Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Alain Hirsch, editor independiente de la aplicación Crazy Rummy, con domicilio en 173 rue de Courcelles, 75017 París, Francia. Para cualquier consulta sobre tus datos personales, escribe a la dirección de contacto indicada al final de la página.

2. Datos recogidos

Crazy Rummy ofrece dos formas de jugar. En solitario, las partidas se desarrollan por completo en tu dispositivo y pueden jugarse sin cuenta: el desarrollo del juego nunca se transmite a nuestros servidores. No obstante, la aplicación los consulta al iniciarse para comprobar su disponibilidad y la compatibilidad de tu versión y, si tienes una cuenta, para conocer tu número de gemas, el estado de tu suscripción y registrar los puntos de experiencia obtenidos. En línea, una cuenta y una conexión son imprescindibles para enfrentarte a otros jugadores, guardar tu progreso y mantener la clasificación. Los siguientes datos se recogen únicamente según las funciones que utilices:

• Cuenta de jugador: apodo, avatar elegido y, según tu forma de registro, una dirección de correo electrónico con una contraseña cifrada (con hash), o un identificador de acceso de Google o Apple. Nunca recibimos tu contraseña de Google o Apple.
• Identificador de dispositivo: un identificador técnico propio de tu dispositivo, usado para atribuir las gemas gratuitas e impedir la creación de cuentas múltiples destinadas a acumularlas.
• Datos de juego: partidas jugadas, resultados, nivel de clasificación, puntos de experiencia, estrellas y resultados de temporada, división, puzzles resueltos, gemas, insignias y emoticonos desbloqueados.
• Partidas en curso: una copia temporal del estado de las partidas online, que permite reanudar el juego tras una desconexión o un reinicio del servidor.
• Funciones sociales: tu lista de amigos, las invitaciones enviadas o recibidas y la lista de jugadores que has bloqueado. Los mensajes rápidos y emoticonos intercambiados en partida se transmiten en directo a los demás jugadores, pero no se almacenan en nuestros servidores.
• Compras: al contratar una suscripción, el recibo de compra transmitido por Google Play o la App Store de Apple, así como el estado y la fecha de vencimiento de la suscripción. Tus datos bancarios los tratan Google o Apple y nunca se nos comunican.
• Publicidad: si no eres suscriptor, el SDK de Google AdMob puede acceder al identificador publicitario de tu dispositivo para mostrar anuncios. Consulta la sección dedicada a la publicidad.
• Diagnóstico: en caso de comportamiento anómalo del oponente informático, puede registrarse un informe técnico que describe el estado de la partida para corregir el fallo.
• Este sitio web: no instala ninguna cookie ni utiliza herramientas de analítica o rastreadores publicitarios. Solo los registros técnicos del alojamiento anotan las conexiones.

3. Finalidades y bases legales

Cada tratamiento se basa en una base legal prevista por el Reglamento General de Protección de Datos (RGPD):

• Hacer funcionar el juego, gestionar tu cuenta, guardar tu progreso, organizar las partidas online y la clasificación — base legal: la ejecución del contrato que nos vincula cuando creas una cuenta.
• Gestionar las suscripciones y verificar la validez de las compras — base legal: la ejecución del contrato.
• Proteger el servicio, prevenir las trampas y el abuso de las gemas gratuitas mediante el identificador de dispositivo, corregir fallos — base legal: nuestro interés legítimo en ofrecer un juego justo y fiable.
• Mostrar publicidad personalizada — base legal: tu consentimiento, recogido en la aplicación y revocable en cualquier momento.
• Mostrar publicidad no personalizada si rechazas el consentimiento — base legal: nuestro interés legítimo en financiar una aplicación gratuita.
• Responder a tus solicitudes de soporte — base legal: nuestro interés legítimo en ayudarte.

4. Publicidad

La aplicación muestra publicidad proporcionada por Google AdMob para poder seguir siendo gratuita. Los jugadores suscritos no ven ninguna publicidad.

• Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, se te muestra una pantalla de consentimiento conforme al marco Google UMP / TCF antes de cualquier anuncio. Eliges aceptar o rechazar la publicidad personalizada y puedes cambiar esa elección en cualquier momento desde los ajustes de privacidad de la aplicación.
• Si aceptas, Google AdMob puede usar el identificador publicitario de tu dispositivo para seleccionar anuncios adaptados. Si rechazas, los anuncios se siguen mostrando, pero no son personalizados.
• Google actúa como responsable del tratamiento independiente para estos datos. Su funcionamiento se describe en la política de privacidad de Google, disponible en policies.google.com/privacy.
• También puedes restablecer o eliminar el identificador publicitario en los ajustes de tu dispositivo Android o iOS.

5. Destinatarios y encargados

Tus datos no se venden, ni se alquilan, ni se intercambian. Solo se comparten con los proveedores necesarios para el funcionamiento del servicio:

• OVHcloud — alojamiento del servidor de juego y de la base de datos, en servidores situados en la Unión Europea.
• Google Ireland Limited — servicio publicitario AdMob y gestión del consentimiento.
• Google Play (Google Ireland Limited) — tratamiento de las suscripciones en Android y validación de los recibos de compra.
• Apple Distribution International — tratamiento de las suscripciones en iOS y validación de los recibos de compra.
• Acceso con Google o Apple — únicamente si eliges ese método de registro.
• Cierta información de tu perfil es por naturaleza visible para los demás jugadores: tu apodo, tu avatar, tu insignia, tu nivel y tu posición en la clasificación.
• También pueden comunicarse datos a una autoridad administrativa o judicial cuando la ley nos obligue a ello.

6. Transferencias fuera de la Unión Europea

El servidor de juego y la base de datos están alojados en la Unión Europea. No obstante, Google y Apple pueden tratar algunos datos en Estados Unidos en el marco de los servicios de publicidad y suscripción. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y por el marco de protección de datos UE–EE. UU. (Data Privacy Framework), al que se han adherido Google y Apple.

7. Plazos de conservación

Solo conservamos tus datos el tiempo necesario para las finalidades descritas anteriormente:

• Cuenta y progreso: mientras exista tu cuenta. Una cuenta inactiva durante 24 meses consecutivos se elimina, junto con los datos asociados.
• Copias de partidas en curso: se eliminan al terminar la partida y, como máximo, 24 horas después de su creación.
• Historial de partidas y resultados de temporada: 24 meses.
• Informes de diagnóstico: 12 meses.
• Recibos de compra y datos de suscripción: se conservan durante el plazo legal aplicable en materia contable y fiscal, es decir, 10 años.
• Registros técnicos del alojamiento: 12 meses como máximo.
• Tras eliminar tu cuenta, tu apodo se desvincula de las partidas pasadas, que dejan de estar asociadas a una persona identificable.

8. Tus derechos

Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:

• Derecho de acceso: obtener una copia de los datos que tenemos sobre ti.
• Derecho de rectificación: corregir un dato inexacto.
• Derecho de supresión: solicitar la eliminación de tu cuenta y de tus datos. La eliminación se hace directamente en la aplicación, desde tu perfil. La página «Eliminar mi cuenta» de este sitio detalla el procedimiento completo, incluso si has desinstalado la aplicación.
• Derecho de limitación: solicitar la congelación temporal de un tratamiento.
• Derecho de oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho a retirar tu consentimiento en cualquier momento, en particular para la publicidad personalizada, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Para ejercer estos derechos, escríbenos a la dirección de contacto indicada abajo. Respondemos en el plazo de un mes. Puede solicitarse una prueba de identidad en caso de duda razonable.
• Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, en www.cnil.fr, o ante la autoridad de control de tu país.

9. Seguridad

Los intercambios entre la aplicación y el servidor están cifrados (HTTPS y WebSocket seguro). Las contraseñas se almacenan en forma de hash y nunca en claro. El acceso a la base de datos está restringido a las personas que lo necesitan. Como ningún sistema es infalible, no podemos garantizar una seguridad absoluta, pero nos comprometemos a informarte a ti y a la autoridad de control en caso de violación de datos que suponga un riesgo para tus derechos.

10. Menores

Crazy Rummy no está destinado a menores de 16 años y no recogemos conscientemente sus datos. Si eres padre, madre o tutor y detectas que un menor de 16 años nos ha facilitado datos personales, escríbenos: la cuenta y los datos correspondientes serán eliminados.

11. Modificaciones de esta política

Esta política puede evolucionar, en particular si se añaden nuevas funciones al juego. La fecha de la última actualización figura en la parte superior de la página. En caso de cambio sustancial, se te informará en la aplicación antes de su entrada en vigor.

12. Contacto

Para cualquier consulta o para ejercer tus derechos, escríbenos a: contact.rummyworld@gmail.com

Alain Hirsch — 173 rue de Courcelles, 75017 París, Francia