Política de privacidad

1. A quién se aplica esta política

Esta política se aplica a Pocket Cosmo, sus servicios de juego en línea y esta página de privacidad. Pocket Cosmo está operado por HeliumLight, responsable del tratamiento de la información personal descrita aquí. Puedes contactarnos en shamashov.stepans@gmail.com.

2. Información que usamos

Progreso local y ajustes

La aplicación almacena en tu dispositivo el progreso, el nombre de cosmos elegido, los ajustes y los identificadores. Esto incluye objetos, mejoras, monedas, recompensas y preferencias como sonido y vibración. Las credenciales locales y el progreso guardado permiten continuar entre sesiones.

Con tu permiso, las versiones compatibles programan recordatorios en tu dispositivo al salir del juego, por ejemplo cuando se llena el almacenamiento sin conexión o una etapa está cerca. Tu dispositivo crea y entrega los recordatorios localmente; no se envía ningún token de notificación ni programación a nuestros servidores. Puedes desactivarlos en Ajustes → Preferencias o en los ajustes de notificaciones del dispositivo. Cuando las funciones en línea están activas, la telemetría registra si se concedió el permiso y si la sesión empezó desde un recordatorio.

Identidad del jugador y actividad de juego

El juego crea una credencial aleatoria de instalación y un identificador de jugador. Nuestro servidor guarda un hash de esa credencial, no la credencial en sí. Esta identidad es seudónima: no requiere tu nombre real ni correo electrónico, pero permite vincular la actividad de una misma instalación.

Cuando las funciones en línea están activas, las solicitudes pueden incluir plataforma y versiones de la aplicación y compilación, identificadores de eventos y sesiones, marcas de tiempo, duración de sesión, eventos de juego, cambios de ajustes y número de errores. Los eventos incluyen progreso, compras con recursos del juego, recogida de recompensas, interacciones con menús y resultados de sincronización en la nube. Las instantáneas del estado incluyen el nombre y aspecto del cosmos, etapa, recursos, mejoras y estadísticas históricas. Nuestra telemetría de juego no envía mensajes de error, trazas de pila, tu correo electrónico ni identificadores publicitarios como propiedades de eventos.

Clasificaciones y perfiles de jugadores

Cuando las funciones en línea están activas, otros jugadores pueden ver tu identificador, nombre de cosmos, puesto, masa récord y estadísticas compartidas en clasificaciones y perfiles. El perfil puede incluir el aspecto del cosmos, progreso actual, mejoras y totales históricos. Elige un nombre de cosmos que quieras compartir y evita incluir tu nombre real o datos de contacto. El contenido de la partida en la nube y las credenciales de acceso no forman parte del perfil público.

Amigos y solicitudes de amistad

Al enviar una solicitud de amistad, el servicio guarda los identificadores de ambos jugadores, quién la envió, su fecha y si se aceptó. Tu lista de amigos y solicitudes es visible para ti; el otro jugador ve su relación contigo. Estos registros permanecen vinculados a tu identidad en línea de instalación. Cancelar o rechazar una solicitud, eliminar un amigo, bloquear al jugador o borrar los datos en línea de cualquiera de los dos elimina la relación.

Inicio de sesión opcional con Apple y partidas en la nube

Si eliges Iniciar sesión con Apple, recibimos un token de identidad de Apple para verificar el acceso y guardamos su identificador de usuario específico de la aplicación, un identificador de cuenta y hashes de tokens de sesión. No solicitamos tu nombre ni correo electrónico a través de Apple. La sincronización guarda una copia de la partida, el nombre del cosmos, la revisión de la partida y la fecha de actualización para restaurar el progreso en tus dispositivos. El servicio vincula las identidades en línea usadas con tu cuenta para eliminarlas juntas. Para eliminar la cuenta, verifica un nuevo inicio de sesión con Apple y usa información cifrada de autorización de Apple para revocar el acceso. Puedes jugar sin iniciar sesión.

Compras dentro de la aplicación

Las versiones de Pocket Cosmo con tienda ofrecen paquetes consumibles opcionales de fichas de recarga y recuerdos. Una ficha reinicia el tiempo de espera de una habilidad sin un anuncio con recompensa. Las compras anteriores sin anuncios siguen siendo válidas. Apple procesa el pago; nunca recibimos datos de tu tarjeta ni de tu cuenta Apple. Para entregar las compras y restaurar los derechos compatibles, la aplicación envía la transacción firmada por Apple a nuestro servidor, que la verifica y conserva un registro de compras: identificador del producto del App Store, identificadores de transacción y transacción original, entorno de compra (pruebas o producción), fecha de firma, fecha de reembolso o revocación si existe e identificador seudónimo del jugador que la desbloqueó. La transacción firmada en sí no se almacena. Los registros de compras y los saldos de recompensas también se guardan en tu dispositivo. Si usas la sincronización en la nube, tu progreso guardado incluye estos saldos. Las compras consumibles confirmadas se recuperan mediante el progreso guardado, en lugar de la función Restaurar compras de Apple.

Denuncias y bloqueos de jugadores

Cuando denuncias o bloqueas a otro jugador, el servicio guarda los identificadores implicados, el nombre denunciado, el motivo elegido, la fecha y el estado de revisión. El desarrollador puede consultar las denuncias para moderarlas; otros jugadores no.

Información de red y soporte

Nuestro proveedor de alojamiento recibe la dirección IP y los datos técnicos de la solicitud necesarios para prestar el servicio. La aplicación usa un hash con clave de la dirección IP o del identificador de jugador para limitar solicitudes abusivas; no añade direcciones IP sin procesar a las propiedades de eventos de juego. La infraestructura de alojamiento puede tratar registros de conexión y diagnóstico. Si nos contactas, recibimos los datos de contacto y la información que decidas facilitar.

3. Por qué usamos la información

Usamos esta información para guardar y restaurar el progreso, calcular recompensas en línea y sin conexión, ofrecer perfiles y clasificaciones, autenticar cuentas, resolver conflictos entre partidas, proteger el servicio, diagnosticar errores y comprender el uso del juego para mejorarlo.

Cuando se aplican las leyes europeas de privacidad u otras similares, nuestras bases jurídicas son prestar las funciones solicitadas, nuestros intereses legítimos en operar, proteger y mejorar el juego, cumplir obligaciones legales y el consentimiento cuando sea necesario para publicidad o acceso a información del dispositivo. Puedes oponerte al tratamiento basado en intereses legítimos y retirar tu consentimiento como se explica más adelante.

4. Anuncios con recompensa y opciones de privacidad

Las versiones de Pocket Cosmo con anuncios con recompensa usan Google AdMob solo en la aplicación de producción instalada desde el App Store. Las versiones anteriores sin integración publicitaria no usan AdMob. Los anuncios están desactivados en TestFlight y en desarrollo. Solo se cargan después de verificar correctamente la instalación y de que el sistema de consentimiento de Google permita solicitar anuncios. Pueden prepararse antes de tocar un botón de recompensa.

Cuando AdMob está activo, Google y sus socios publicitarios participantes pueden tratar direcciones IP y la ubicación aproximada derivada de ellas, identificadores de dispositivo o aplicación permitidos por tus ajustes, información de la aplicación y el dispositivo, datos de diagnóstico y rendimiento, anuncios mostrados e interacciones como vídeos vistos o toques. Usan estos datos para ofrecer y medir anuncios, prevenir fraude y mejorar sus servicios. Según tus elecciones y las normas aplicables, también pueden usarse para personalizar anuncios.

Los servicios publicitarios pueden usar almacenamiento del SDK, identificadores, cookies o tecnologías similares, incluso dentro del contenido publicitario. Al iniciarse, la aplicación de iOS solicita permiso de App Tracking Transparency. Si permites el rastreo, Google AdMob puede usar el identificador publicitario de tu dispositivo (IDFA) y el SDK TikTok Business envía a TikTok tu instalación, los inicios de la aplicación, los hitos del juego, las compras en el App Store y los anuncios vistos junto con identificadores del dispositivo, para que podamos medir qué anuncios nuestros en TikTok atraen a nuevos jugadores. Si no permites el rastreo, el SDK de TikTok no se ejecuta y ningún SDK publicitario recibe el IDFA. Además, cada instalación guarda en el dispositivo un valor de conversión de Apple SKAdNetwork, un número del 0 al 63 que resume el progreso inicial; Apple lo comunica a la red publicitaria sin identificarte y nos envía una copia de los anuncios ganadores. Puedes cambiar tu elección en cualquier momento en Ajustes de iOS → Privacidad y seguridad → Rastreo. Esto no impide todo el resto del tratamiento de datos relacionado con anuncios. La app de iOS también envía a nuestro servidor un token de atribución del framework AdServices de Apple. Lo usamos para preguntar a Apple si un anuncio de Apple Ads llevó a la descarga y, en ese caso, qué campaña, grupo de anuncios, palabra clave y anuncio, si se tocó o solo se vio, y en qué país o región. Apple responde sin identificarte, y guardamos la respuesta con tu ID de jugador seudónimo para medir nuestra publicidad. Esto no requiere permiso de rastreo ni usa tu identificador de publicidad.

Cuando se requiere, User Messaging Platform de Google presenta opciones de privacidad antes de solicitar anuncios. Puedes revisarlas en Ajustes → Privacidad de los anuncios cuando esa opción esté disponible. Retirar el consentimiento afecta al tratamiento futuro y no revierte el ya realizado. Rechazar publicidad personalizada no necesariamente detiene el tratamiento limitado necesario para mostrar anuncios no personalizados o limitados permitidos; algunos anuncios pueden no estar disponibles.

Consulta cómo usa Google la información de las aplicaciones que utilizan sus servicios, la Política de privacidad de Google y los controles de anuncios de Google. La interfaz de consentimiento identifica los socios publicitarios y sus finalidades cuando corresponde.

5. Quién recibe la información

Usamos Railway para alojar el servidor y la base de datos del juego; Apple para procesar compras y verificar el inicio de sesión opcional, las compras y la información de instalación del App Store; Google AdMob y sus socios para los anuncios; y TikTok para medir nuestra publicidad en TikTok entre los jugadores que permiten el rastreo. Estos proveedores reciben la información necesaria para sus servicios. Google, Apple y TikTok también tratan información conforme a sus propias políticas. Consulta la Política de privacidad de Railway y la Política de privacidad de Apple.

Podemos revelar información cuando la ley lo exija, para proteger a jugadores y al servicio, o a un sucesor si el juego cambia de titularidad, con las protecciones de privacidad aplicables. La información del perfil público descrita anteriormente se comparte con otros jugadores. No vendemos nuestra base de datos de jugadores. La comunicación de datos publicitarios puede considerarse «intercambio» o «venta» según algunas leyes; las opciones y derechos publicitarios aplicables siguen disponibles.

Los proveedores pueden tratar información fuera de tu país, incluso en Estados Unidos y Europa. Cuando se requiere, las transferencias internacionales se basan en un mecanismo legal, como una decisión de adecuación o garantías contractuales aprobadas. Contáctanos para obtener información sobre las garantías aplicables.

6. Cuánto tiempo se conserva la información

El progreso local permanece en tu dispositivo hasta que lo reinicies o borres los datos de la aplicación, según el funcionamiento de las copias de seguridad y el almacenamiento de credenciales del dispositivo. Cerrar sesión detiene la sincronización en ese dispositivo, pero no borra la partida en la nube, el perfil ni el historial de juego. Reiniciar el progreso tampoco borra automáticamente los registros del servidor.

Los eventos detallados de juego y los registros de sesiones se eliminan después de 90 días. El último estado compartido, la puntuación y la partida en la nube permanecen mientras exista la identidad en línea o cuenta correspondiente. Los registros de compra permanecen mientras se pueda restaurar la compra; las compras reembolsadas o revocadas siguen marcadas como revocadas para evitar que un recibo antiguo las reactive. Las denuncias cerradas se eliminan después de 30 días; las abiertas permanecen hasta su revisión o hasta borrar los datos del jugador asociado. Conservamos la correspondencia de soporte el tiempo necesario para resolver tu solicitud. Podemos conservar registros limitados por seguridad, obligaciones legales o resolución de disputas. Las copias de seguridad pueden contener copias anteriores hasta que caduquen en su ciclo de conservación. Los registros de adquisición (origen de la instalación, respuesta al rastreo, valor de SKAdNetwork y atribución de Apple Ads) se conservan mientras exista la identidad en línea correspondiente y se eliminan con ella.

La eliminación borra los registros activos del servidor. El servicio conserva hashes irreversibles de credenciales en línea revocadas y comprobantes aleatorios de eliminación para impedir que dispositivos antiguos vuelvan a subir datos borrados y para confirmar solicitudes. Estos registros no contienen nombres de cosmos, historial de juego ni identificadores de cuenta Apple.

Las sesiones de acceso a la nube caducan después de 30 días; las sesiones caducadas y los desafíos de acceso de corta duración se limpian periódicamente. Los registros de limitación de solicitudes también caducan y se limpian periódicamente. Google, Apple y los proveedores de alojamiento aplican sus propias normas de conservación a la información que controlan.

7. Tus opciones y derechos

• Funciones en línea: en las versiones con Ajustes → Privacidad y ayuda, desactivarlas detiene los envíos de datos de juego y borra los eventos sin enviar. No elimina los registros existentes del servidor. Las versiones antiguas pueden no incluir este control.
• Partidas en la nube: iniciar sesión con Apple es opcional. Usa Cerrar sesión en Ajustes para detener la sincronización en el dispositivo actual.
• Perfil público: puedes cambiar el nombre de tu cosmos en el juego. Contáctanos para solicitar la eliminación de información del perfil público.
• Anuncios: usa las opciones de privacidad publicitaria del juego, cuando estén disponibles, y los controles de Google y de tu dispositivo. Desactiva el rastreo en cualquier momento en Ajustes de iOS → Privacidad y seguridad → Rastreo.
• Compras: Restaurar compras en Ajustes → Preferencias vuelve a verificar la titularidad con el App Store. Los reembolsos se solicitan a Apple; un reembolso elimina la ventaja.
• Borrar datos del jugador en línea: cuando está disponible en Ajustes → Privacidad y ayuda, elimina del servidor el historial de juego, perfil público, puntuación, recompensas sin conexión, denuncias y bloqueos de la instalación, y desactiva las funciones en línea. El progreso del dispositivo y la partida independiente de la nube de Apple permanecen.
• Eliminar cuenta: cuando está disponible en Ajustes → Privacidad y ayuda, confirma con la misma cuenta Apple para revocar la autorización y eliminar la cuenta, la partida en la nube y las identidades en línea vinculadas. El dispositivo solicitante borra el progreso; otros dispositivos pueden conservar copias sin conexión. Si varias cuentas compartían una identidad en línea, esa identidad también se elimina. Se reintenta ante fallos temporales del servicio y el estado de eliminación se muestra en la aplicación.
• Acceso o eliminación: escríbenos para solicitar acceso, corrección, eliminación o una copia de tu información personal. Según tu ubicación, también puedes tener derecho a limitar el tratamiento, oponerte a él o rechazar ciertas comunicaciones de datos publicitarios.

Incluye el nombre de tu cosmos e indica si usas inicio de sesión con Apple para ayudarnos a encontrar los registros correspondientes. Podemos pedir más información para verificar la solicitud y proteger a otros jugadores. Nunca envíes contraseñas, tokens de acceso ni credenciales del dispositivo. Algunos registros de invitados no pueden vincularse a una persona sin información de la instalación correspondiente.

Responderemos según la legislación aplicable. También puedes reclamar ante tu autoridad local de protección de datos; en el EEE, puede ser la del lugar donde vives, trabajas o crees que ocurrió la infracción. Retirar el consentimiento no afecta a la legalidad del tratamiento anterior. No tomamos decisiones con efectos jurídicos o de importancia similar sobre ti mediante perfiles automatizados.

8. Privacidad de los menores

El juego no solicita la fecha de nacimiento. Si un padre, madre o tutor cree que un menor facilitó información personal sin el permiso adecuado, puede contactarnos para solicitar su revisión y eliminación. No incluyas el nombre real ni datos de contacto de un menor en un nombre público de cosmos.

9. Cambios en esta política

Podemos actualizar esta política a medida que cambien el juego y sus servicios. La versión actual y su fecha de entrada en vigor aparecerán en esta página. Cuando se requiera, avisaremos adicionalmente o pediremos renovar el consentimiento antes de que entre en vigor un cambio importante.