1. Responsable del tractament
- Responsable: Carles Garcia
- NIF: 46988642X
- Contacte: hello@sudokubattleapp.com
Aquesta política explica com tractem les dades personals quan fas servir l’app, el web i els serveis relacionats de Sudoku Battle (el «Servei»), d’acord amb el Reglament (UE) 2016/679 («RGPD») i la Llei orgànica 3/2018 (LOPDGDD).
No hem designat cap delegat de protecció de dades perquè no hi estem obligats; pots plantejar qualsevol qüestió de privadesa a hello@sudokubattleapp.com.
2. Dades que tractem
Dades del compte. Un identificador del dispositiu que crea el teu compte de convidat; el teu nom d’usuari, avatar (triat entre els predefinits) i codi d’amic; el teu idioma; i, si els vincules, el teu correu electrònic i contrasenya (desada només com a hash segur) o el teu identificador de jugador de Game Center.
Dades de joc. El teu nivell, els punts i l’arena; les teves partides (les jugades que fas, resultats, errors i temps, el rival i la data); la teva posició a les classificacions; els avantatges de les teves compres (com un passi d’arena). Les partides de pràctica, els millors temps de pràctica i la configuració de l’app es desen només al teu dispositiu.
Dades socials. Els teus amics, sol·licituds d’amistat i reptes, i els codis i enllaços fets servir per compartir-los.
Informació pública. El teu nom d’usuari, avatar, nivell i classificació són visibles per a altres jugadors: a les classificacions, per als teus rivals i per als teus amics.
Dades de compra. Els productes que vas comprar i les dades de la transacció de la botiga, que rebem d’Apple per validar i assignar la compra. Mai rebem les dades de la teva targeta ni del teu banc.
Dades publicitàries. Si fas servir la versió gratuïta, Google AdMob rep les dades necessàries per mostrar i mesurar anuncis, com la teva adreça IP i informació del dispositiu, i —només si permets el seguiment a l’avís d’iOS— l’identificador publicitari del dispositiu (IDFA). On la llei exigeix consentiment, les teves eleccions les registra l’eina de consentiment de Google.
Notificacions. Si permets les notificacions, un token push del teu dispositiu.
Dades tècniques. Versió de l’app, model de dispositiu i versió del sistema, i registres del servidor (adreça IP, data i hora, peticions fetes) conservats per seguretat i per resoldre problemes.
No fem servir eines pròpies d’analítica ni rastrejadors de màrqueting.
3. Finalitats i bases jurídiques
| Finalitat | Dades | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Prestar el joc: comptes, aparellament, arbitratge de partides, classificacions, amics i reptes, historial, inici de sessió en altres dispositius | Compte, joc, socials, tècniques | Execució d’un contracte (6.1.b) |
| Assignar i restaurar compres, gestionar la subscripció | Dades de compra | Execució d’un contracte (6.1.b) |
| Enviar correus del compte (restabliment de contrasenya, codis d’eliminació del compte) i les notificacions que vas activar | Correu, token push | Execució d’un contracte (6.1.b) |
| Mostrar anuncis personalitzats i mesurar-los | Dades publicitàries | Consentiment (6.1.a), que pots retirar en qualsevol moment |
| Mostrar anuncis no personalitzats per mantenir el joc gratuït, i prevenir el frau publicitari | Dades publicitàries sense l’identificador publicitari | Interès legítim (6.1.f) a finançar el joc gratuït |
| Seguretat, joc net (detectar trampes i abusos), resolució de problemes | Dades de joc i tècniques, registres | Interès legítim (6.1.f) en un joc segur i just |
| Obligacions legals (fiscals, comptables, requeriments d’autoritats) | Registres de compres | Obligació legal (6.1.c) |
L’aparellament t’assigna rivals d’un nivell semblant; això no produeix efectes jurídics ni t’afecta significativament de manera similar.
4. Destinataris i encarregats
No venem dades personals. Fem servir aquests proveïdors per prestar el Servei:
| Proveïdor | Finalitat | Ubicació |
|---|---|---|
| OVH SAS (OVHcloud) | Allotjament dels servidors del joc i la base de dades | França (Unió Europea) |
| Cloudflare, Inc. | Allotjament i lliurament d’aquest web | Xarxa global |
| Mailgun Technologies, Inc. | Enviament de correus del compte | Unió Europea (regió UE de Mailgun) |
| Google LLC / Google Ireland Ltd. | Anuncis (AdMob) i gestió del consentiment; notificacions push (Firebase Cloud Messaging) | EUA / UE / global |
| Apple Inc. | Compres a l’App Store, Game Center, notificacions push (APNs) | EUA / global |
Google actua com a responsable independent dels anuncis que serveix, segons les seves pròpies polítiques (vegeu policies.google.com/technologies/partner-sites). Apple actua com a responsable independent de les transaccions de l’App Store i de Game Center. Les dades personals també es poden comunicar a les autoritats competents quan la llei ho exigeixi.
5. Transferències internacionals
Els nostres servidors de joc són a França, dins de la Unió Europea. Quan un proveïdor tracta dades fora de l’Espai Econòmic Europeu, la transferència està emparada per una decisió d’adequació de la Comissió Europea (inclòs el Marc de Privadesa de Dades UE-EUA, si el proveïdor està certificat) o per les clàusules contractuals tipus de la Comissió Europea.
6. Conservació
- Dades del compte, de joc i socials: mentre existeixi el teu compte; s’eliminen en eliminar-lo.
- Codis d’eliminació del compte i de restabliment de contrasenya: vàlids durant 15 i 30 minuts, i s’eliminen un cop fets servir o caducats.
- Registres de compres: durant els terminis que exigeix la normativa fiscal i mercantil espanyola (en general, fins a 6 anys).
- Registres del servidor i de seguretat: fins a 6 mesos.
- Dades al teu dispositiu (partides i temps de pràctica, configuració): fins que esborris l’App.
7. Els teus drets
Tens dret a accedir, rectificar i suprimir les teves dades, a limitar el tractament o a oposar-t’hi (també al basat en l’interès legítim), a la portabilitat de les dades i a retirar el teu consentiment en qualsevol moment sense que això afecti el tractament anterior.
- Anuncis: canvia el teu consentiment a Perfil → Configuració → Opcions de privadesa (es mostra on la llei ho exigeix), i el seguiment a Configuració → Privadesa i seguretat → Rastreig de l’iPhone.
- El teu perfil: canvia el nom d’usuari i l’avatar a la pestanya Perfil.
- Supressió: elimina el teu compte a l’App (Perfil → Compte → Elimina el compte) o, si el teu compte té correu, al nostre web, a sudokubattleapp.com/delete-account.
- Per a qualsevol altra cosa, escriu a hello@sudokubattleapp.com (des del correu vinculat al teu compte, o indicant el teu nom d’usuari i el codi d’amic). Respondrem en el termini d’un mes.
- Si creus que tractem les teves dades de manera il·lícita, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — o davant la teva autoritat de control local.
8. Seguretat
Apliquem mesures tècniques i organitzatives adequades al risc, com el xifratge TLS de totes les connexions, sessions basades en tokens, contrasenyes desades com a hash, límits de freqüència en les accions sensibles, validació al servidor de cada jugada i cada compra, i controls d’accés a la nostra infraestructura. Si una bretxa de seguretat pot suposar un risc alt per als teus drets, t’ho notificarem a tu i a l’AEPD segons els articles 33 i 34 del RGPD.
9. Menors
El Servei no està adreçat a infants. Has de tenir com a mínim 14 anys per fer-lo servir (vegeu els Termes). No tractem conscientment dades de menors de 14 anys; si creus que un menor de 14 anys fa servir el Servei, contacta’ns i n’eliminarem el compte. Els anuncis de l’App es limiten a continguts aptes per a tots els públics.
10. Permisos del dispositiu
- Seguiment (App Tracking Transparency): iOS ho pregunta un cop; ho pots canviar en qualsevol moment a Configuració. Rebutjar-ho no canvia res del joc.
- Notificacions: es demanen amb l’avís del sistema; només es fan servir per a missatges del joc, com sol·licituds d’amistat i reptes, mai per a màrqueting. Les pots desactivar a Configuració.
11. El nostre web
Aquest web no fa servir galetes ni analítica. El nostre proveïdor d’allotjament tracta la teva adreça IP i les dades de la petició per servir les pàgines i protegir-les d’abusos. La pàgina d’eliminació del compte envia el correu i el codi que escrius directament al nostre servidor de joc, i no desa res al teu navegador.
12. Canvis en aquesta política
Podem actualitzar aquesta política quan canviïn el Servei o la llei. Els canvis importants s’anunciaran a l’App o en aquest web abans que entrin en vigor, amb la nova data al principi.