1. Quién es el responsable
Fran Garcia Meseguer, que opera con el nombre quizzas!, es el responsable del tratamiento descrito aquí. Dirección postal: Antonio Ripoll Javaloyes 5, Planta 5, Puerta B, 03202 Elche, Alicante, España.
Privacidad y ejercicio de derechos: privacy@quizzas.com. Consultas generales: hi@quizzas.com. El aviso legal y las condiciones también identifican al titular del servicio.
Esta política cubre la app, quizzas.com y las comunicaciones con nosotros. El marco aplicable incluye el Reglamento General de Protección de Datos de la UE (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).
2. Qué datos recibimos y de dónde proceden
- Cuenta e inicio de sesión. Correo electrónico, nombre visible, identificador interno de jugador, código de amigo, fechas de la cuenta y registros de acceso. Si te registras por correo, tu contraseña se envía de forma segura al servidor para generar un hash; guardamos ese hash, no la contraseña legible. Google o Apple nos facilitan un identificador de proveedor y un correo (que puede ser una dirección de retransmisión de Apple). No recibimos tu contraseña de Google o Apple.
- Perfil, partidas y funciones sociales. Avatar, objetos obtenidos y equipados, respuestas y hora de recepción en el servidor, resultados, XP, niveles, clasificaciones, rachas, amigos, solicitudes, bloqueos, invitaciones a salas e información de conexión y presencia. Proceden de tus acciones y del funcionamiento del juego.
- Compras. Identificadores de jugador y del proveedor de compras, tienda, identificadores de producto y transacción, fechas, estado de verificación o reembolso y derechos de acceso, recibidos de la tienda y RevenueCat. No recibimos los datos completos de tu tarjeta.
- Soporte y moderación. Mensajes que nos envías, denuncias tuyas o de otros jugadores, identificadores de las cuentas denunciadas, motivos, notas opcionales y decisiones de moderación. No incluyas información sensible innecesaria.
- Información técnica y de uso. Direcciones IP que reciben nuestros servidores y proveedores, identificadores de app y dispositivo, modelo, sistema operativo, versión de la app, idioma, solicitudes y errores de red, mediciones de rendimiento, interacciones y diagnósticos de fallos. Los diagnósticos pueden contener identificadores e información contextual.
3. Finalidades y bases jurídicas
- Prestar el servicio — contrato (artículo 6.1.b del RGPD). Autenticarte, gestionar partidas y funciones sociales que utilizas, calcular progreso y clasificaciones, verificar compras, entregar derechos de acceso y atender consultas sobre el servicio. Los datos de cuenta y juego necesarios para estas funciones son obligatorios para jugar; las compras y las funciones sociales son opcionales.
- Seguridad, juego limpio y fiabilidad — interés legítimo (artículo 6.1.f). Prevenir fraude y abusos, investigar denuncias, proteger cuentas, diagnosticar fallos y mantener un servicio fiable. Estos intereses deben ponderarse con tus derechos, especialmente los de los jugadores menores de edad. Puedes oponerte como se explica más abajo.
- Deberes legales — obligación legal (artículo 6.1.c). Conservar los registros exigidos por la normativa fiscal y contable aplicable, atender derechos de consumo y protección de datos y cumplir requerimientos legales vinculantes. Formular o defender reclamaciones también puede basarse en el interés legítimo.
- Consentimiento cuando sea necesario (artículo 6.1.a). La publicidad opcional o el acceso no esencial a información de tu dispositivo requiere el consentimiento aplicable antes de empezar. Aceptar las condiciones o leer esta política no equivale a consentir tratamientos opcionales. Puedes retirar el consentimiento sin afectar a los tratamientos anteriores que fueran lícitos.
4. Qué pueden ver otros jugadores
Otros jugadores pueden ver tu nombre visible, avatar y objetos equipados, las puntuaciones de partidas compartidas y estadísticas del perfil público, incluidos niveles y clasificaciones. Las cuentas pueden encontrarse por el nombre visible o mediante un código de amigo compartido. Los amigos aceptados pueden ver si estás conectado.
Revisa tu nombre visible antes de jugar. Al iniciar sesión con Google o Apple, el nombre inicial se obtiene de la parte de tu correo anterior a @. El correo completo no se muestra como campo del perfil, pero ese nombre inicial puede identificarte. Puedes cambiarlo en tu perfil.
5. Proveedores y otros destinatarios
No vendemos datos personales ni los compartimos con redes publicitarias. Los proveedores reciben los datos necesarios para su función:
- Fly.io: alojamiento de la aplicación y de la base de datos PostgreSQL, incluidos datos de cuenta, partidas y conexión.
- Tigris: distribución de imágenes y otros recursos del juego; las solicitudes exponen información de conexión, como la dirección IP.
- RevenueCat: validación de compras y gestión de derechos de acceso mediante tu identificador de jugador de Quizzas, información de compras y datos técnicos del SDK.
- New Relic: diagnósticos de app y servidor, monitorización de rendimiento y eventos de interacción y uso. En las versiones configuradas, la monitorización empieza al abrir la app; no se limita a informes de cierres inesperados. La captura del cuerpo de las respuestas y de eventos de impresión de la app está desactivada.
- Apple y Google: inicio de sesión cuando lo eliges y pagos en sus tiendas. También actúan como responsables independientes para sus propias cuentas, tiendas, prevención de fraude y obligaciones legales, según sus políticas de privacidad.
- Proveedores de alojamiento de la web y correo: información de solicitudes web y mensajes necesarios para atender consultas de soporte y privacidad. El personal autorizado y los asesores profesionales pueden acceder a lo necesario para soporte, cumplimiento o reclamaciones; las autoridades competentes pueden recibir datos cuando exista una obligación legal.
6. Tratamiento internacional
Los proveedores pueden tratar información fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Alojar datos en una región de la UE no excluye por sí solo el acceso de soporte desde otros países ni otros tratamientos internacionales.
Las transferencias deben cumplir el capítulo V del RGPD, por ejemplo mediante una decisión de adecuación aplicable o las cláusulas contractuales tipo de la Comisión Europea y las medidas adicionales necesarias. Escribe a privacy@quizzas.com para obtener información sobre los destinos y garantías aplicables a tus datos y una copia de las garantías pertinentes.
7. Conservación y eliminación de la cuenta
- Registros de la cuenta activa: se conservan mientras exista la cuenta para ofrecerte perfil, progreso, historial y funciones sociales. La eliminación en la app borra la cuenta y sus registros relacionados de la base de datos activa, incluidas identidades de acceso, sesiones, respuestas, progreso, amistades y denuncias asociadas.
- Registro de compras: se conserva por separado tras eliminar la cuenta, sin el vínculo al registro del jugador. Permanecen los identificadores de transacción, que pueden seguir vinculándose a ti a través de la tienda o del proveedor; no se promete una anonimización irreversible. Su conservación depende de las obligaciones fiscales y contables aplicables y del tiempo necesario para reembolsos, contracargos o reclamaciones.
- Soporte, registros de seguridad y diagnósticos: la conservación depende del tiempo necesario para resolver la consulta, incidencia o disputa y de la configuración del proveedor. Las copias de seguridad siguen su propio ciclo; eliminar una cuenta activa no borra al instante todas las copias ni los registros de proveedores.
- Restricciones legales: cuando la ley exija conservar o bloquear datos, solo debe mantenerse la información necesaria durante el plazo de prescripción aplicable, restringida a esa finalidad, y destruirse cuando termine la obligación.
Utiliza Perfil → Eliminar cuenta en la app o escribe a privacy@quizzas.com. La página de eliminación de cuenta explica el proceso y sus límites. No necesitas reinstalar la app para pedir la eliminación.
Eliminar tu cuenta no elimina tu cuenta de Apple o Google ni sus registros independientes de transacciones. Las solicitudes que incluyan datos de nuestros proveedores necesitan una gestión adicional a la eliminación de la base de datos activa.
8. Tus derechos y cómo ejercerlos
Escribe a privacy@quizzas.com o a la dirección postal indicada. Con las condiciones previstas en el RGPD, puedes solicitar:
- el acceso a tus datos personales y una copia;
- la rectificación de datos inexactos y la supresión de los que ya no tengan una razón lícita para conservarse;
- la limitación del tratamiento en los supuestos legales;
- la portabilidad de los datos que hayas facilitado cuando el tratamiento automatizado se base en el consentimiento o en un contrato;
- la oposición, por motivos relacionados con tu situación particular, a tratamientos basados en el interés legítimo, y la oposición a la publicidad directa en cualquier momento;
- la retirada del consentimiento cuando el tratamiento se base en él.
Responderemos sin dilación indebida y en un mes desde la recepción de la solicitud. Si su complejidad o el número de solicitudes exige hasta dos meses adicionales, explicaremos la prórroga dentro del primer mes. Las solicitudes son normalmente gratuitas; solo las excepciones limitadas del RGPD permiten un canon razonable o su denegación.
Si hay dudas razonables sobre tu identidad, podemos pedir información proporcionada para verificarla. No envíes una copia de tu documento de identidad salvo que expliquemos por qué es necesaria. Si no podemos atender una solicitud, explicaremos el motivo y cómo impugnar la decisión.
Puedes reclamar directamente ante la Agencia Española de Protección de Datos (AEPD), también a través de su sede electrónica, o ante la autoridad competente de tu país de residencia, trabajo o de la supuesta infracción. No es obligatorio contactar antes con nosotros.
9. Funciones automatizadas del juego
El emparejamiento, las puntuaciones, los niveles y las clasificaciones se calculan automáticamente a partir de la actividad del juego. Son funciones de juego; no las utilizamos para tomar decisiones con efectos jurídicos o similares significativamente relevantes para ti. Las denuncias pueden ser revisadas por un moderador. Puedes contactar con soporte para impugnar una decisión de moderación.
10. Requisitos de edad
El servicio se dirige a personas de 14 años o más. Los menores de 18 necesitan autorización de su padre, madre o tutor para contratar y comprar cuando corresponda. La clasificación de contenido por edades de una tienda no autoriza a crear una cuenta por debajo de nuestra edad mínima.
En España, el umbral de 14 años se refiere al consentimiento del menor para tratar sus datos; no concede automáticamente plena capacidad para contratar. Si crees que un menor de 14 utiliza el servicio, escribe a privacy@quizzas.com para que investiguemos y actuemos sobre la cuenta y sus datos.
11. Cookies de la web y almacenamiento en el dispositivo
Esta web estática no instala cookies analíticas ni publicitarias ni utiliza píxeles de seguimiento. La redirección de idioma lee la preferencia del navegador. Las fuentes y las imágenes se sirven desde esta web, sin cargar Google Fonts desde un servidor externo. El proveedor que sirve la web recibe información técnica de las solicitudes, incluida tu IP.
La app funciona por separado: almacena de forma segura las credenciales y guarda ajustes como el idioma y el sonido. Los SDK de compras y monitorización también tratan información del dispositivo. El almacenamiento necesario para un servicio solicitado se distingue de la analítica opcional; el acceso no esencial debe cumplir los requisitos de consentimiento aplicables.
12. Seguridad y cambios en la política
Utilizamos conexiones cifradas, hash de contraseñas y acceso restringido para proteger los datos. Ningún sistema está libre de riesgos. Cuando una brecha requiera notificación, informaremos a la autoridad de control y a las personas afectadas según el RGPD.
Actualizaremos la fecha cuando cambie esta política y avisaremos de forma adecuada de los cambios importantes. Una actualización no autoriza por sí sola una nueva finalidad incompatible ni sustituye el consentimiento cuando sea necesario.