Política de privacidad

Registros del servidor

Como casi todos los servidores web, el nuestro anota un breve registro técnico de cada solicitud: la hora, la dirección solicitada (por ejemplo /es/privacy/), el código de resultado, cuánto tardó la respuesta y su dirección IP. Estos registros nos ayudan a mantener el sitio en marcha y a detectar errores y abusos. La base jurídica es nuestro interés legítimo en un sitio seguro y que funcione (art. 6.1.f RGPD).

Los registros se quedan en el almacén de registros del servidor que aloja este sitio. Cuánto tiempo permanecen allí lo determina esa configuración de alojamiento. No los analizamos, no los combinamos con otros datos ni creamos perfiles con ellos; solo los miramos para resolver problemas.

Descargar el archivo APK es una solicitud normal y se registra de la misma manera. Aparte de eso, no anotamos quién descargó la app.

Para frenar el abuso del formulario de registro, el servidor cuenta las solicitudes al formulario por dirección IP durante un minuto. Ese recuento solo existe en la memoria y nunca se escribe en disco.

Cuando alguien se apunta a la lista de correo, el registro anota solo que hubo un registro, con la dirección enmascarada (por ejemplo a***@example.com), nunca la dirección completa. Un registro detenido por nuestra trampa antispam se anota como descartado, y un correo de notificación fallido se anota con la dirección enmascarada.

Jugar sin cuenta

Puede jugar como invitado. Su progreso, estadísticas y ajustes se guardan entonces solo en su teléfono. Si más adelante crea una cuenta, pasan a ella.

Las estadísticas de uso y los informes de fallos (ver abajo) también se envían cuando juega como invitado, pero sin identificador de cuenta.

Su cuenta

Para crear una cuenta, inicia sesión con una dirección de correo y una contraseña, o con su cuenta de Google. Google Firebase Authentication guarda su dirección de correo, el nombre que escriba (con Google: el nombre y el enlace a la foto de perfil que facilita Google) y el método de inicio de sesión. Las contraseñas las gestiona Firebase; nosotros nunca las vemos.

En Cloud Firestore, que también forma parte de Google Firebase, guardamos un registro de cuenta con su dirección de correo, nombre, método de inicio de sesión, idioma de la app, fecha de creación de la cuenta y sus estadísticas generales.

Base jurídica: la cuenta forma parte del servicio que usted pidió (art. 6.1.b RGPD).

Progreso e historial de juego

Con una cuenta, la app guarda su progreso para que no se pierda y sea el mismo en todos sus dispositivos: niveles alcanzados, estrellas, puntuaciones, puntos semanales y un registro de cada partida (juego, nivel, puntuación, precisión, número de respuestas correctas, duración, fecha, versión de la app, plataforma e idioma). También se guarda una copia en su teléfono.

Base jurídica: guardar su progreso forma parte del servicio que usted pidió (art. 6.1.b RGPD).

Clasificaciones y amigos (opcional)

Unirse a las clasificaciones es decisión suya. Si se une, elige un apodo y un avatar de animal. Se muestran con sus puntuaciones (resultado del reto diario, puntos semanales, estrellas totales) a otros jugadores de BrainPlay con sesión iniciada. Su dirección de correo y su nombre real nunca se muestran.

Los apodos pasan por un filtro y los jugadores pueden denunciar una entrada. Una denuncia guarda quién denunció a quién, en qué clasificación y por qué motivo, para que podamos revisarla.

Si abre Amigos, la app crea un código de amigo para usted. Los amigos que le añadan con ese código solo ven lo que usted ya muestra en las clasificaciones. La lista de jugadores a los que sigue se guarda con su cuenta.

Puede salir de las clasificaciones cuando quiera: Perfil → Clasificaciones → Perfil de clasificación → Salir de las clasificaciones. Así se borran su perfil público y sus entradas en la clasificación histórica y en las clasificaciones diarias y semanales actuales y anteriores. Las entradas diarias y semanales más antiguas están marcadas para borrarse automáticamente unas dos semanas después de que termine su periodo.

Base jurídica: su decisión de participar (art. 6.1.b RGPD); para el filtro y las denuncias, nuestro interés legítimo en clasificaciones justas y sin abusos (art. 6.1.f RGPD).

Estadísticas de uso

La app usa Google Analytics for Firebase para ver qué juegos y niveles se juegan, de modo que podamos ajustar los niveles demasiado difíciles o demasiado fáciles. La app comunica eventos como un nivel completado (juego, nivel, estrellas), el final del recorrido de bienvenida, empezar como invitado, abrir la pantalla Premium y unirse a las clasificaciones. Firebase añade por su cuenta datos técnicos como un identificador de instancia de la app, el modelo del dispositivo, la versión de Android y de la app, y una ubicación aproximada (país o región) obtenida de la dirección IP.

Estas estadísticas no contienen su nombre ni su dirección de correo. Sin embargo, el identificador de instancia es un identificador seudónimo, por eso consideramos las estadísticas datos personales.

Las estadísticas están activadas al instalar la app. Puede desactivarlas en cualquier momento: Perfil → Ajustes → Compartir datos de uso anónimos. Base jurídica: nuestro interés legítimo en saber cómo se usan los juegos (art. 6.1.f RGPD); ese interruptor es su forma de oponerse.

Informes de fallos

Cuando la app se cierra de forma inesperada o encuentra un error, Firebase Crashlytics envía un informe: los detalles técnicos del error, el modelo del dispositivo, la versión de Android y de la app y, si ha iniciado sesión, el identificador aleatorio de usuario de su cuenta (no su correo ni su nombre). Solo usamos estos informes para encontrar y corregir errores. Base jurídica: nuestro interés legítimo en una app segura y que funcione (art. 6.1.f RGPD).

Protección contra abusos y ajustes remotos

La app usa Firebase App Check con Google Play Integrity: Google confirma que las solicitudes vienen de la app BrainPlay auténtica en un dispositivo auténtico. Así se protegen las clasificaciones contra las trampas.

La app también carga algunos ajustes de Firebase Remote Config, por ejemplo cuántos niveles son gratuitos y con qué frecuencia pueden aparecer anuncios. Esta solicitud incluye el identificador de instancia de la app.

Base jurídica: nuestro interés legítimo en la seguridad y en el funcionamiento del servicio (art. 6.1.f RGPD).

Anuncios en la versión gratuita

La versión gratuita de la app puede mostrar anuncios de Google AdMob: un banner en algunas pantallas, de vez en cuando un anuncio a pantalla completa entre niveles y un anuncio opcional que puede elegir ver a cambio de una recompensa. Para ello, Google usa el identificador de publicidad de su dispositivo, su dirección IP y ubicación aproximada, información del dispositivo y cómo interactúa con los anuncios.

Donde la ley lo exige (por ejemplo en la UE, el EEE y el Reino Unido), la app le pide primero su consentimiento con el formulario de Google, y los anuncios solo se personalizan si acepta. Base jurídica: su consentimiento (art. 6.1.a RGPD); donde no se requiere consentimiento, nuestro interés legítimo en financiar la versión gratuita (art. 6.1.f RGPD). Para los anuncios, Google también usa datos según su propia política de privacidad.

La app todavía no tiene un botón para volver a abrir el formulario de consentimiento. Para cambiar su elección, borre el almacenamiento de la app en los ajustes de Android; la app volverá a preguntar. Esto también borra el progreso que no esté guardado en una cuenta. Puede restablecer o eliminar su identificador de publicidad en los ajustes de Android en cualquier momento. Premium quita todos los anuncios.

Suscripción Premium

Premium se compra a través de Google Play. Google gestiona el pago; nunca recibimos los datos de su tarjeta. RevenueCat, nuestro servicio de suscripciones, recibe el estado de la compra y el identificador de usuario de su cuenta, para que la app sepa si Premium está activo. Base jurídica: el contrato con usted (art. 6.1.b RGPD).

Recordatorio diario

Si activa el recordatorio diario, se programa en el propio teléfono. La hora del recordatorio se queda en el dispositivo; no interviene ningún servidor. Android pregunta antes si la app puede mostrar notificaciones.