Política de Privacidad
Versión 1.0 · borrador pendiente de revisión legal · La versión canónica para resolver discrepancias de traducción es la española.
1 · Quién responde
Responsable del tratamiento: [razón social pendiente], con domicilio en [domicilio pendiente].
Contacto de privacidad: privacidad@snapzle.app, una dirección que una persona nombrada lee de verdad.
Si el estudio está establecido fuera del Espacio Económico Europeo, el representante en la Unión del artículo 27 del RGPD es [representante pendiente de contratar — ver docs/gobierno]. Es el olvido más frecuente en estudios pequeños y por eso ocupa esta línea y no una nota al pie.
2 · Qué datos
Por categorías reales, no genéricas:
- Identificadores. snapzle_id (generado en la primera apertura, vive en el teléfono), app_instance_id de Firebase, appUserID de RevenueCat y el ID de publicidad de Android (AAID), este último solo tras tu consentimiento.
- Datos de uso del juego. Niveles empezados, terminados y abandonados, movimientos usados, boosters, y un resumen comprimido de lo cerca que estuviste de resolver. Nunca un evento por movimiento.
- Diagnóstico. Fallos, bloqueos, fotogramas y latencia de toque.
- Compras. Qué se compró, cuándo y por cuánto. Nunca los datos de pago.
- Datos de publicidad. Qué anuncio se pidió, si se rellenó, si se vio.
Lo que Snapzle no recoge nunca: nombre, correo, teléfono o dirección; ubicación precisa o GPS; contactos, calendario, fotos, cámara, micrófono o archivos; IMEI, IMSI, MAC, número de serie ni ningún identificador de hardware permanente; lista de apps instaladas; datos de pago; grabación de pantalla, mapas de calor de toques o replays de sesión; datos biométricos, de salud o cualquier categoría especial del artículo 9 del RGPD. Esta lista informa tanto como la otra.
El manifiesto de Android declara cuatro permisos: INTERNET, ACCESS_NETWORK_STATE, AD_ID y VIBRATE.
3 · Para qué
Una finalidad por fila. «Mejorar el servicio» no es una finalidad, es una excusa.
| Finalidad | Qué implica |
|---|---|
| Que el juego funcione y el progreso se guarde | Guardado local, saldo, racha |
| Analítica de producto y calibración de niveles | Detectar niveles muro y niveles triviales |
| Informes de fallo y estabilidad | Arreglar lo que se rompe |
| Anuncios personalizados | Servir publicidad segmentada |
| Anuncios no personalizados | Servir publicidad sin segmentar |
| Compras, restauración y antifraude | Acreditar y devolver lo comprado |
| Conservación contable de la transacción | Obligación fiscal |
| Seguridad, abuso y trampas | Proteger el juego |
4 · Con qué base jurídica
Es lo primero que mira una autoridad y lo primero que falta en la mayoría de políticas de juegos.
| Finalidad | Base jurídica (EEE / RU) | Si dices que no |
|---|---|---|
| Que el juego funcione | Ejecución del contrato | No hay «no»: sin esto no hay juego. Los datos no salen del teléfono |
| Analítica de producto | Consentimiento en EEE/RU · interés legítimo con opción de baja en el resto | El juego funciona igual, sin telemetría. Solo quedan los contadores locales |
| Informes de fallo | Interés legítimo, con ponderación documentada | Se puede desactivar; se pierde el diagnóstico de esa instalación |
| Anuncios personalizados | Consentimiento, siempre y en toda geografía | Se sirven anuncios no personalizados. El juego no cambia |
| Anuncios no personalizados | Interés legítimo — el almacenamiento en el dispositivo exige consentimiento propio en el marco europeo | Modo de anuncios limitados |
| Compras y restauración | Ejecución del contrato | No hay «no»: es la compra misma |
| Conservación contable | Obligación legal | No se puede borrar mientras dure el plazo fiscal, y se dice así |
| Seguridad y abuso | Interés legítimo | — |
5 · Con quién se comparte
| Tercero | Para qué | Qué recibe | Papel |
|---|---|---|---|
| Google Firebase (Analytics · Crashlytics · Remote Config) | Analítica, fallos, configuración | app_instance_id, eventos, IP (de la que deriva el país), modelo y versión | Encargado del tratamiento |
| Google AdMob y las redes de mediación | Servir y medir anuncios | AAID si hay consentimiento, IP, contexto de la app, cadena de consentimiento | Responsables independientes o corresponsables según la red |
| RevenueCat | Compras, derechos y reembolsos | appUserID anónimo, token de compra, SKU, importe, país de la tienda | Encargado del tratamiento |
| Google Play Billing | Procesar el cobro | Todo lo del pago — y nada de eso llega al estudio | Responsable independiente |
La lista de redes de mediación cambia al ritmo del negocio, no al de las publicaciones de la app: vive en una página versionada, con su fecha y su histórico, y se actualiza el mismo día que la mediación.
Regla de no unión: el snapzle_id y el AAID no aparecen nunca juntos en el mismo evento, en la misma tabla ni en la misma exportación.
6 · Transferencias fuera del EEE
Google y RevenueCat tratan datos en Estados Unidos. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea y, cuando aplica, en el marco de adecuación EU–EE. UU. Puedes consultar el mecanismo concreto escribiendo a privacidad@snapzle.app.
7 · Cuánto tiempo
| Categoría | Plazo | Por qué |
|---|---|---|
| Eventos de analítica en crudo | 14 meses | Máximo de la plataforma. Pasado el plazo se borran solos, sin que nadie pida nada |
| Agregados de nivel | Indefinido | Estadísticas sin identificador: dejan de ser datos personales |
| Informes de fallo | 90 días | Un fallo sin reproducir en tres meses ya no se arregla con ese registro |
| Registro contable de compras | 5–10 años | Obligación fiscal. Se conserva sin el código de jugador |
| Datos de derechos comprados | Mientras dure el derecho | «Quitar anuncios» es permanente; su registro también, o la compra deja de restaurarse |
| Registros de servidor | 30 días | Con la IP truncada desde el momento de la escritura |
| Registro de peticiones de borrado | 3 años | Es la prueba de haber cumplido. Guardar el hecho del borrado no contradice el borrado |
| Datos en el dispositivo | Hasta desinstalar | O hasta que pulses «Borrar mis datos», lo que ocurra antes |
8 · Qué derechos hay y cómo se ejercen
Acceso, rectificación, supresión, portabilidad, oposición y retirada del consentimiento. Tres vías, todas con el mismo plazo de respuesta:
- En la app, tres toques: Ajustes › Privacidad › Borrar mis datos. El borrado local es inmediato.
- En la web, sin la app: snapzle.app/mis-datos.
- Por correo: privacidad@snapzle.app.
Acuse de recibo automático en 72 horas con número de referencia. Resolución completa en un máximo de 30 días.
Verificación de identidad: el propio código. No pedimos documentos. Pedir un DNI para borrar datos anónimos multiplicaría los datos personales tratados, que es lo contrario de lo que la petición busca.
9 · Menores
Snapzle se dirige a mayores de 13 años. Cuando la señal de edad de Google Play indica una banda inferior —o cuando no hay señal en una región que la exige— se activa el modo joven: desaparecen la personalización publicitaria y las ofertas con cuenta atrás. Ningún contenido se bloquea y ninguna mecánica se recorta: los mismos niveles, la misma curva, las mismas Chispas.
Un tutor puede pedir el borrado por la misma vía web, con el código de jugador, indicando que actúa como tutor. No se pide documentación acreditativa: exigirla obligaría a recoger un dato personal real para eliminar datos que no lo son.
10 · Cambios
Snapzle no tiene cuentas y por tanto no tiene tu correo. Un cambio material se avisa con un mensaje dentro de la app en la siguiente apertura, la fecha de versión es visible arriba de este documento y el histórico de versiones se publica en esta misma página.
11 · Reclamaciones
Puedes reclamar ante la autoridad de control de tu país. La del país del estudio es [autoridad pendiente de confirmar con el domicilio social].