Política de privacidad
La versión corta
- Punchlings es para personas a partir de 13 años. Juegas sin tu nombre, sin correo electrónico y sin número de teléfono.
- El nombre, el aspecto y los resultados de tu Punchling son públicos: en el juego y en punchlings.com. Por eso, no uses tu nombre real.
- Contamos cómo se usa el juego y recogemos informes de fallos, pero nunca quién eres. Puedes desactivar ambas cosas en Ajustes.
- Los anuncios solo aparecen si decides ver un video de patrocinador. Si eres menor de 18 años y vives en Europa, en el Reino Unido o en Suiza, nunca ves anuncios.
- No vendemos tus datos y nadie te rastrea en otras apps.
- Puedes eliminar tu cuenta y todo lo que contiene en Ajustes en cualquier momento.
A continuación van los detalles completos: qué datos intervienen, para qué y durante cuánto tiempo.
Esta política está disponible en alemán, inglés, francés, español y portugués de Brasil. En caso de discrepancia entre las versiones, prevalece la versión alemana.
1. Responsable del tratamiento
Culpa UG (haftungsbeschränkt), Forsmannstr. 22A, 22303 Hamburg, Alemania, representada por sus administradores
Marcel Pochert y Sebastian Houshmand
Correo electrónico:
[email protected]
No hemos nombrado a un delegado de protección de datos porque no estamos obligados a hacerlo.
2. La app
2.1 La pregunta por tu edad al abrir la app por primera vez
Antes de crear una cuenta, la app te pregunta tu edad: en iOS 26 y posteriores mediante la función de rango de edad de Apple (Declared Age Range) y, en los demás casos, con un selector de año. Solo usamos la respuesta para comprobar tu edad; el año que eliges nunca sale de tu dispositivo. Nuestro servidor guarda una única cosa, una sola vez: si tienes de 13 a 17 años o 18 o más. Si eres menor de 13 años, la app no crea ninguna cuenta y no nos envía nada. La app guarda tu respuesta en tu dispositivo para que la pregunta no vuelva a empezar sin más tras una reinstalación. Más información en el apartado 7.
Base jurídica: art. 6, apdo. 1, letra c) del RGPD en relación con las normas de edad para menores, y art. 6, apdo. 1, letra b) del RGPD (el juego es para personas a partir de 13 años). La nota en tu dispositivo es estrictamente necesaria para ello (§ 25, apdo. 2, n.º 2 TDDDG, la ley alemana de protección de datos en las telecomunicaciones y los servicios digitales).
2.2 Tu cuenta
La app crea una cuenta anónima en nuestro proveedor de backend, Supabase. Consta de un identificador aleatorio (ID de cuenta) y de la hora en que se creó; nunca pedimos nombre, correo electrónico ni número de teléfono. Para mantener tu sesión iniciada, la app guarda una clave de inicio de sesión (token) en el llavero de tu dispositivo. En los inicios de sesión, Supabase también registra datos técnicos como la hora, la dirección IP y el identificador del dispositivo o de la app de la solicitud (user agent) para proteger la cuenta. También guardamos la zona horaria de tu dispositivo para que el nuevo día con los combates diarios renovados empiece a la hora que te corresponde.
Finalidad: ofrecer el juego y vincular tu progreso a tu cuenta. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (contrato para usar el juego). Guardar el token en tu dispositivo es estrictamente necesario para que el juego funcione (§ 25, apdo. 2, n.º 2 TDDDG).
Comprobación de app auténtica: para que nadie pueda acumular XP de maestro con cuentas falsas, la app demuestra a nuestro servidor, mediante App Attest de Apple, que es una copia auténtica de Punchlings en un dispositivo Apple real, cuando creas un Punchling con un maestro. Para ello guardamos con tu cuenta una clave que la app crea en tu dispositivo. Base jurídica: art. 6, apdo. 1, letras b) y f) del RGPD (un juego justo); la clave en tu dispositivo es estrictamente necesaria (§ 25, apdo. 2, n.º 2 TDDDG).
2.3 Proteger tu cuenta con “Iniciar sesión con Apple”
Puedes elegir proteger tu cuenta con “Iniciar sesión con Apple” para recuperar tus Punchlings en otro dispositivo. La app no pide a Apple ni tu nombre ni tu correo electrónico. Solo recibimos el identificador que Apple te asigna en nuestra app y lo guardamos con tu cuenta. Si esa cuenta de Apple ya protege otra cuenta, la app te pregunta primero y nunca fusiona dos cuentas. Cuando eliminas tu cuenta, también le decimos a Apple que revoque el inicio de sesión. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.
2.4 Tus Punchlings y los datos de juego
Junto con tu cuenta guardamos:
- el número de tus plazas de Punchling,
- de cada Punchling: el nombre que elegiste, aspecto, atributos, nivel, XP, rango, arsenal (armas, habilidades, mascotas), subidas de nivel, un número público, su título, la hora en que se creó y, si lo inmortalizaste en el Salón de la Fama, desde cuándo está allí,
- un aspecto sorteado, aún sin confirmar, para tu próximo Punchling,
- tus combates con el registro completo del combate (aspecto, atributos y arsenal de ambos bandos, resultado, hora), tus combates diarios, combates extra y torneos,
- los rivales que se te ofrecen en este momento y los Punchlings que bloqueaste,
- tus cosméticos, títulos, logros, entradas del almanaque y las funciones que has desbloqueado,
- tus estrellas y recompensas del pase de temporada, y tus retos y cuánto has avanzado en ellos,
- tu maestro o tus alumnos y la XP que un alumno aportó a su maestro (apartado 2.6),
- en qué días uno de tus Punchlings empezó un combate o un combate de jefe (solo la fecha: para nuestras estadísticas sobre cuánta gente vuelve y para contar quién está activo en los clanes),
- tu clan, tus solicitudes para unirte a uno y tus combates de jefe (apartado 2.13).
Finalidad: ofrecer el juego, calcular los combates en el servidor y encontrar rivales adecuados. Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Solo leemos los días de juego, las tasas de victoria y el progreso como totales de todos los jugadores, nunca por persona; la base jurídica para ello es el art. 6, apdo. 1, letra f) del RGPD (nuestro interés en un juego justo y equilibrado). Quién está activo en un clan lo calcula el servidor automáticamente a partir de los días de juego (apartado 2.13).
Los rivales se eligen automáticamente según el nivel, y el cargo de líder del clan pasa automáticamente a otro miembro cuando el líder lleva un tiempo sin jugar. Esto no tiene efectos jurídicos ni te afecta significativamente de modo similar; no existe ninguna decisión automatizada en el sentido del art. 22 del RGPD.
2.5 Lo que ven los demás
Punchlings es un juego contra otros. Los demás jugadores ven tus Punchlings como rivales, en combates y en repeticiones: nombre, aspecto, nivel, atributos, título y arsenal. Además, cada Punchling tiene un perfil público en punchlings.com/<nombre> con su nombre, retrato, título, nivel, rango, victorias y derrotas y, cuando ya está en el Salón de la Fama, desde cuándo. Cada perfil muestra además tu prestigio: cuántos de tus Punchlings están en el Salón de la Fama. Esta dirección es también su enlace de invitación. Los enlaces de repetición (punchlings.com/f/…) muestran los dos nombres, los niveles, los retratos, el ganador y la fecha de un combate, y reproducen el combate a partir de su registro (aspecto, atributos y arsenal de ambos bandos, sin nombres). Nuestro servidor dibuja el retrato, una imagen de tu Punchling, y lo almacena públicamente en Supabase. El ID de tu cuenta nunca es público. Por eso, no elijas un nombre que te identifique personalmente (como tu nombre real). Lo que ven los demás de los clanes está en el apartado 2.13.
Si eres menor de 18 años, tus Punchlings no tienen perfil en punchlings.com hasta que lo actives en la app, en Ajustes › “Mostrar mis Punchlings en punchlings.com”. Las vistas previas de enlaces y las repeticiones en la web nunca muestran los nombres, los números ni los retratos de tus Punchlings; allí aparecen como “Punchling enmascarado”. La repetición sigue reproduciendo el combate con el aspecto, los atributos y el arsenal de ambos Punchlings.
El Salón de la Fama, en la app y en punchlings.com/hall-of-fame, recoge todos los Punchlings del Salón de la Fama y los récords históricos (más torneos ganados, nivel más alto, más retos rechazados, Dojo más grande), cada uno con su puesto, nivel, rango, laureles y valor del récord, y tu prestigio. Solo muestra el nombre y el retrato de un Punchling si su perfil es público y su nombre no está oculto; si no, muestra su número público. Los récords se actualizan cada hora; una cuenta eliminada desaparece de ellos al instante.
Los clips son videos cortos de un combate que la app crea en tu dispositivo. Muestran los dos nombres y tu enlace de invitación. No los subimos; tú decides en el menú de compartir de iOS adónde van.
Los perfiles, los enlaces de repetición y el Salón de la Fama indican a los buscadores que no los incluyan en sus resultados; solo los encuentra quien tiene el enlace.
Base jurídica: art. 6, apdo. 1, letra b) del RGPD; los rivales, los perfiles y los enlaces de invitación forman parte del juego.
2.6 Maestros y alumnos
Puedes invitar a otras personas con tu enlace de invitación (la dirección de tu perfil). Cuando alguien nuevo crea su primer Punchling, la app le pregunta “¿Te invitó alguien?” y le ofrece nombres públicos coincidentes para elegir. Si te elige a ti, se convierte en tu alumno: ves su nombre, su número, su nivel y la XP que te aportó en tu Dojo. Nunca leemos tus contactos y nunca preguntamos a quién enviaste el enlace.
2.7 Denunciar y bloquear
Puedes denunciar el nombre de un Punchling o de un clan y bloquear Punchlings. En una denuncia guardamos quién denunció a qué Punchling o clan, su nombre y cuándo, y cómo la resolvimos; no hay texto libre. Un nombre se oculta provisionalmente cuando tres jugadores distintos con algún historial de juego lo han denunciado y se nos avisa solo con el número público del Punchling o del clan. En un bloqueo guardamos qué Punchling bloqueaste y cuándo; también puede impedir que alguien se una a un clan (apartado 2.13). Finalidad: hacer cumplir las reglas y proteger a los demás jugadores. Base jurídica: art. 6, apdo. 1, letras b) y f) del RGPD y art. 6, apdo. 1, letra c) del RGPD en relación con el Reglamento de Servicios Digitales (arts. 16 y 17 DSA). Los nombres que hemos prohibido de forma definitiva se conservan sin ningún vínculo con una cuenta, para que no puedan volver.
2.8 Compras
Compras plazas de Punchling, cosméticos, el pack fundador y la fila premium del pase de temporada a través de Apple (compra dentro de la app). Solo Apple gestiona el pago; nunca vemos datos de pago, precios ni tu cuenta de Apple. Para poder vincular la compra a tu cuenta, la app pasa el ID de tu cuenta a Apple al pagar. De cada compra guardamos los números de transacción, el producto, el entorno, la hora, lo que desbloqueó y cualquier reembolso; Apple también informa a nuestro servidor de los reembolsos y las revocaciones. Finalidad: desbloquear, restaurar y reembolsar compras, y llevar los registros que exigen el derecho fiscal y mercantil. Base jurídica: art. 6, apdo. 1, letras b) y c) del RGPD.
Si te suscribes al club (una suscripción que se renueva automáticamente), guardamos también, para esa compra, hasta cuándo dura el período pagado, hasta cuándo dura el período de gracia de Apple si no se pudo cobrar una renovación, si la suscripción se renueva y a qué cuenta pertenece. Nuestro servidor consulta a Apple el estado actual cuando la app notifica la compra y cuando Apple nos comunica un cambio (por ejemplo, una renovación, una cancelación o un reembolso). Finalidad: saber si eres miembro del club en este momento. Si restauras tus compras en otra cuenta, la suscripción se traslada allí (como máximo una vez cada 30 días). Conservamos estos datos como cualquier compra (apartado 5). Base jurídica: art. 6, apdo. 1, letra b) del RGPD.
2.9 Notificaciones (push)
La app nunca pregunta al abrirla por primera vez. Solo cuando alguien te retó por primera vez te pregunta si quieres recibir notificaciones, y solo si tocas “Activar” iOS te pide permiso. Entonces guardamos la dirección push de tu dispositivo (token) que nos da Apple, qué tipos quieres (te retaron, combates diarios llenos, un alumno subió de nivel, cayó el jefe de tu clan), tus horas de silencio y cuándo activaste las notificaciones, además de un registro de las notificaciones enviadas. Una notificación no contiene nombres, solo el texto que se muestra y qué Punchling o combate abre. Como máximo 2 al día y nunca en tus horas de silencio.
Puedes desactivarlas en cualquier momento en la app o en los ajustes de iOS; entonces eliminamos el token. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (las notificaciones son una parte del juego que activaste tú); guardar el token es entonces estrictamente necesario para el servicio que pediste (§ 25, apdo. 2, n.º 2 TDDDG).
2.10 Bono de patrocinador, combates extra y publicidad (Google AdMob)
Puedes elegir ver un breve video de patrocinador en dos lugares: una vez al día para el bono de patrocinador (3 estrellas para el pase de temporada, dentro de su límite diario) y, cuando a tu Punchling no le quedan combates diarios, para un combate extra (hasta 2 al día para todos tus Punchlings juntos; un combate extra desaparece con el nuevo día). Solo cuando tocas una de estas ofertas la app inicia el servicio de anuncios de Google, AdMob; si no la tocas, no se ejecuta ningún código publicitario. Los anuncios no están personalizados para nadie: no usamos el identificador de publicidad (IDFA), no pedimos permiso de seguimiento (ATT) y desactivamos la personalización en cada solicitud. Aun así, Google trata la dirección IP de tu dispositivo y la información del dispositivo y de la app, y guarda datos en tu dispositivo para reproducir el anuncio, limitar la frecuencia con que se muestra, contarlo y detectar fraudes.
- 18 años o más en la UE, el EEE, el Reino Unido y Suiza: antes del primer anuncio, el formulario de consentimiento de Google (UMP) te pide tu consentimiento.
- Menores de 18 años en la UE, el EEE, el Reino Unido y Suiza: sin anuncios. El servicio de anuncios nunca se inicia y no ves las ofertas.
- Menores de 18 años en otros lugares: Google trata cada solicitud como procedente de un adolescente y no muestra anuncios personalizados.
La región aplicable se toma del país de tu App Store, no de tu ubicación: la app lo envía a nuestro servidor, que decide con tu tramo de edad si pueden mostrarse anuncios, y no lo guarda. Google confirma un video completado directamente a nuestro servidor, con un código de un solo uso que le damos; nunca enviamos a Google el ID de tu cuenta ni el ID de un Punchling. Guardamos el código, cuándo se emitió, para un combate extra a qué Punchling corresponde, el número de transacción de Google de la confirmación y el bono o el combate extra que pagó. Si tocas “Denunciar anuncio”, recibimos el número de Google para ese anuncio y el motivo que elegiste, y lo usamos para bloquear al anunciante o la categoría. En Ajustes › “Mostrar ofertas de patrocinadores” puedes ocultar ambas ofertas.
Google trata los datos de los anuncios bajo su propia responsabilidad, como responsable del tratamiento independiente; se aplica la política de privacidad de Google (policies.google.com/privacy). En la UE y el EEE se trata de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Base jurídica: para adultos en la UE, el EEE, el Reino Unido y Suiza, tu consentimiento (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG), que puedes cambiar o retirar en cualquier momento en la app, en Ajustes › “Privacidad de los anuncios”; en otros lugares, el art. 6, apdo. 1, letra b) del RGPD (pediste el bono o el combate extra) y el § 25, apdo. 2, n.º 2 TDDDG.
2.11 Estadísticas de uso con TelemetryDeck
Queremos saber si la gente vuelve y dónde se atasca. Para ello, la app envía breves señales de uso a TelemetryDeck, como “sesión iniciada”, “abierto: Arena” o “primer Punchling creado”. Cada señal contiene la versión de la app, la versión de iOS, el modelo y el tamaño de pantalla del dispositivo, el idioma, la región y la zona horaria, si es una versión de prueba o de la App Store, y cifras de uso sencillas como el número y la duración de las sesiones y el primer día de uso. Para contar a los jugadores que vuelven, la app calcula en tu dispositivo un hash unidireccional a partir del identificador que iOS da a nuestra app en este dispositivo (identifierForVendor) y envía solo ese hash, más un identificador aleatorio por sesión. Nunca enviamos ID de cuenta, nombres de Punchlings, ID de combate, correos electrónicos ni identificadores de dispositivo. Lo que puede enviarse está fijado en el código; nunca se incluye nada de lo que escribes. TelemetryDeck solo se inicia después de la pregunta por la edad y nunca si eres menor de 13 años.
Puedes desactivarlo en la app, en Ajustes › “Compartir datos de uso anónimos”. A partir de ese momento la app no registra señales nuevas y, desde el siguiente inicio, TelemetryDeck ni siquiera se inicia. El mismo interruptor abarca los informes de fallos (apartado 2.12).
Base jurídica: art. 6, apdo. 1, letra f) del RGPD (nuestro interés en mejorar el juego). También puedes oponerte en cualquier momento (véase el apartado 6).
2.12 Informes de fallos con Sentry
Si la app falla o se bloquea, se envía un informe de error a Sentry: el mensaje de error, el rastro técnico (stack trace), la versión de la app, el modelo del dispositivo, la versión de iOS y las llamadas de red sin parámetros; en los errores al cargar los precios de la Tienda, también el país de tu App Store. Si no se puede mostrar un video de patrocinador, la app lo notifica del mismo modo, pero como mensaje de error solo envía el motivo y el código de error de Google. Antes de enviarlo, la app elimina los datos de usuario, de IP y de solicitud y oculta los ID, las direcciones de correo electrónico, las direcciones IP y los tokens en el texto. Para calcular la tasa de fallos, Sentry crea en tu dispositivo un identificador de instalación aleatorio que no está vinculado a tu cuenta. Los errores de nuestros servidores se notifican del mismo modo, sin datos de solicitud.
Puedes desactivar los informes de fallos con el mismo interruptor que las estadísticas de uso (apartado 2.11). Base jurídica: art. 6, apdo. 1, letra f) del RGPD (nuestro interés en una app estable).
2.13 Los clanes y el jefe de la semana
A partir de un nivel o tras unos días, según te indique la app, puedes fundar un clan o unirte a uno. Un clan es un grupo de jugadores; estás en uno como máximo, con todos tus Punchlings. Tiene un nombre que elige quien lo funda, un emblema hecho con plantillas prediseñadas y un líder del clan. No hay chat, ni descripción, ni ningún otro texto. Cada semana, cada clan se enfrenta al mismo jefe: una vez al día, uno de tus Punchlings puede librar un combate de jefe. Nuestro servidor lo calcula como cualquier combate, y su daño cuenta para tu clan. Las únicas recompensas son títulos.
Para ello guardamos:
- del clan: su nombre, un número público, el emblema, si cualquiera puede unirse o lo decide el líder del clan, cuándo se fundó y, por cada semana, el jefe, su salud y el daño que el clan le causó,
- de ti: en qué clan estás, desde cuándo y si lo diriges,
- tus solicitudes abiertas para unirte a un clan y cuándo las enviaste,
- cuándo un líder del clan te expulsó de su clan, para que no puedas volver a unirte enseguida,
- tus combates de jefe con el registro completo del combate, qué Punchling luchó, la semana y el daño que contó, y cuándo es posible tu próximo combate de jefe.
La salud que tiene el jefe de una semana depende de cuántos miembros jugaron en los 7 días anteriores. Si ninguno de los Punchlings del líder del clan ha luchado desde hace un tiempo, el cargo pasa al miembro que lleva más tiempo en el clan y ha jugado hace poco. El servidor calcula ambas cosas a partir de los días de juego (apartado 2.4).
Lo que ven los demás: en la app, cualquiera puede encontrar un clan mediante la búsqueda o su enlace y ve su nombre, su número, su emblema, cuántos miembros tiene y si cualquiera puede unirse. Los miembros de tu clan ven a cada miembro como su Punchling de nivel más alto (nombre, número, nivel), desde cuándo está en el clan y quién lo dirige, y en el tablón del jefe, quién causó cuánto daño esta semana. El líder del clan ve cada solicitud de ingreso del mismo modo, como el Punchling de nivel más alto del jugador que la envía. Nadie ve nunca el ID de tu cuenta.
Cada clan tiene una página de clan en punchlings.com/c/<nombre> con su nombre, emblema, número de miembros, si cualquiera puede unirse y a cuántos jefes ha derribado el clan. Nunca muestra a los miembros ni a sus Punchlings. Las vistas previas de enlaces no muestran el nombre del clan, y la página indica a los buscadores que no la incluyan. Un nombre oculto no tiene página de clan. Los enlaces de repetición de los combates de jefe muestran a tu Punchling como cualquier repetición (apartado 2.5) y al jefe.
Si hay un bloqueo entre tú y un miembro de un clan, da igual quién bloqueó a quién, no puedes unirte a ese clan; la app no dice el motivo. Si tienes las notificaciones activadas, una te avisa cuando cae el jefe de tu clan (apartado 2.9).
Cuando te vas o el líder del clan te expulsa, tu pertenencia termina; conservas tus títulos. Cuando se va el líder del clan, dirige el clan el miembro que lleva más tiempo en él. Cuando se va el último miembro, eliminamos el clan; su nombre queda bloqueado durante 12 meses, sin ningún vínculo con una cuenta. Base jurídica: art. 6, apdo. 1, letra b) del RGPD; los clanes forman parte del juego.
2.14 Lo que no existe
Ningún rastreo entre apps y sitios web de otras empresas, ninguna publicidad personalizada, ningún identificador de publicidad (IDFA), ninguna ubicación, ningún acceso a contactos, fotos, cámara o micrófono, ninguna lectura del portapapeles, ninguna huella digital del dispositivo (fingerprinting), ningún chat y ninguna venta de datos.
3. Este sitio web
3.1 Alojamiento en Cloudflare
punchlings.com funciona en Cloudflare (Cloudflare Pages). En cada solicitud, Cloudflare trata datos técnicamente necesarios: dirección IP, hora, dirección solicitada, identificador del navegador (user agent) e idioma preferido. Usamos el idioma solo para mostrarte la página en tu idioma; no lo guardamos, y nosotros mismos no conservamos registros de solicitudes de este sitio web. Finalidad: entregar el sitio y protegerlo de ataques. Base jurídica: art. 6, apdo. 1, letra f) del RGPD.
Con estos datos de las solicitudes, Cloudflare elabora recuentos de acceso para nosotros. Son solo totales, por ejemplo cuántas solicitudes y visitantes hubo en un día, desde qué países, y cuántas veces se abrieron en total los perfiles, los enlaces de repetición o la página de prensa. No vemos solicitudes individuales, direcciones IP ni identificadores del navegador, y no analizamos cuántas veces se abrió un perfil o un enlace de repetición concreto. Para ello no se ejecuta ningún script en tu navegador y no se instala ninguna cookie. Finalidad: entender qué partes del sitio web se usan. Base jurídica: art. 6, apdo. 1, letra f) del RGPD.
3.2 Sin cookies, sin rastreo
Este sitio web no instala cookies y no usa servicios de publicidad; su única analítica son los recuentos de acceso del apartado 3.1, sin script en tu navegador. El único script es nuestro propio reproductor de repeticiones en las páginas de repetición: reproduce el combate en tu navegador y no guarda nada en tu dispositivo. Las fuentes, las imágenes y el arte y los sonidos del reproductor de repeticiones vienen de nuestro propio servidor, con una excepción: tu navegador carga los retratos de los Punchlings directamente desde Supabase, que entonces recibe tu dirección IP y el identificador del navegador.
3.3 Perfiles, enlaces de repetición y Salón de la Fama
Los perfiles, los enlaces de repetición, el Salón de la Fama y las páginas de clan muestran solo los datos públicos del juego de los apartados 2.5 y 2.13. Los leemos a través de una interfaz que no devuelve ID de cuenta ni otros datos personales. Un nombre denunciado y oculto no aparece.
4. Destinatarios y encargados del tratamiento
Solo transmitimos datos a proveedores de servicios que los tratan por cuenta nuestra y siguiendo nuestras instrucciones (art. 28 del RGPD):
- Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513): base de datos, cuentas, funciones de servidor y almacenamiento de imágenes. Nuestros datos se almacenan en un centro de datos en París, Francia (Amazon Web Services, región “West EU”); Supabase también guarda sus registros en la UE.
- TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Alemania): estadísticas de uso, almacenadas solo en la UE.
- Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU.): informes de fallos, almacenados en la región de la UE de Sentry, en Fráncfort, Alemania.
- Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.): alojamiento y protección de este sitio web, y sus recuentos (apartado 3.1). Cloudflare trata las solicitudes en su red global.
Apple (Apple Distribution International Ltd., Irlanda) gestiona la App Store, las compras dentro de la app, “Iniciar sesión con Apple”, App Attest, la función de rango de edad y el servicio de notificaciones. Apple es responsable de ello por sí misma; se aplica la política de privacidad de Apple (apple.com/legal/privacy). Google es responsable por sí misma de los anuncios (apartado 2.10).
Si se transfieren datos a un país fuera de la UE, esto se hace sobre la base de una decisión de adecuación de la Comisión Europea (para las empresas certificadas, el Marco de Privacidad de Datos UE-EE. UU., con el que están certificadas Sentry, Cloudflare y Google) o de las cláusulas contractuales tipo de la UE (arts. 45 y 46 del RGPD), que forman parte de nuestro contrato de encargo del tratamiento con Supabase. Para los jugadores de Brasil se aplican las decisiones de adecuación UE-Brasil y, para las transferencias posteriores a EE. UU., las cláusulas contractuales tipo brasileñas.
5. Cuánto tiempo conservamos los datos
- Cuenta y datos de juego: hasta que elimines tu cuenta. Si no has protegido tu cuenta con “Iniciar sesión con Apple” y llevas 24 meses sin usar Punchlings con conexión a internet, la eliminamos igual que si la hubieras eliminado tú; las compras se pueden seguir restaurando, como se describe en “Compras”. Nunca eliminamos por inactividad una cuenta protegida con Apple.
- Tramo de edad: en nuestro servidor hasta que elimines tu cuenta. Tu respuesta permanece en tu dispositivo, incluso si reinstalas la app.
- Combates: los combates contra otros jugadores permanecen en su historial después de que elimines tu cuenta, pero sin referencia a tu cuenta y sin nombres.
- Nombres: cuando eliminas tu cuenta, o cambiamos el nombre de uno de tus Punchlings, su nombre antiguo permanece bloqueado durante 12 meses, para que nadie aparezca enseguida con el mismo nombre; para ello guardamos solo el nombre, sin ningún vínculo con tu cuenta, y lo eliminamos pasados los 12 meses. Los nombres que hemos prohibido permanecen bloqueados de forma definitiva.
- Días de juego para estadísticas: hasta que se elimine tu cuenta.
- Denuncias: las denuncias que hiciste se eliminan con tu cuenta. Las denuncias sobre el nombre de un Punchling o de un clan se eliminan 6 meses después de que hayamos cerrado su revisión; mientras una revisión siga abierta, se conservan. También desaparecen cuando se elimina el Punchling o el clan.
- Compras: cuando eliminas tu cuenta, quitamos el vínculo con ella, pero conservamos el registro de la transacción. Así, “Restaurar compras” sigue funcionando con tu cuenta de Apple si empiezas de nuevo, y conservamos los registros que exigen el derecho fiscal y mercantil (hasta 10 años).
- Token push: hasta que desactives las notificaciones, iOS lo notifique como no válido o elimines tu cuenta. El registro de las notificaciones enviadas: 30 días.
- Clave de App Attest: hasta que elimines tu cuenta.
- Clanes: tu pertenencia, hasta que te vayas, te expulsen o elimines tu cuenta; una solicitud para unirte, hasta que la retires, el líder del clan la responda, te unas a un clan o elimines tu cuenta; que un líder del clan te expulsó, hasta que elimines tu cuenta o se elimine el clan. Tus combates de jefe se eliminan con tu cuenta; el daño que causaron permanece en el total del clan, sin ningún vínculo contigo. Eliminamos un clan en cuanto se va su último miembro.
- Bono de patrocinador y combates extra: los códigos de un solo uso, con el bono o el combate extra que pagó cada uno, el número de transacción de Google y cualquier “Denunciar anuncio”: 90 días desde la emisión del código, o hasta que elimines tu cuenta, lo que ocurra primero.
- Registros del servidor y copias de seguridad en Supabase: registros, incluido el registro de inicios de sesión, 7 días; copias de seguridad, 7 días, de modo que los datos eliminados también desaparecen de las copias de seguridad al cabo de 7 días. Supabase también conserva la dirección IP y el user agent junto con tu sesión actual hasta que termine o elimines tu cuenta.
- TelemetryDeck: mientras usemos TelemetryDeck. Las señales más antiguas que el período de análisis de nuestro plan se pasan a un almacenamiento de archivo, no se eliminan. No contienen nada que apunte a ti (apartado 2.11).
- Sentry: como máximo 90 días.
- Cloudflare: Cloudflare conserva los datos de las solicitudes solo durante un tiempo limitado, el que necesita para entregar y proteger el sitio, y después los elimina; Cloudflare no indica un plazo fijo. Los recuentos son totales que no apuntan a ti: Cloudflare nos los muestra durante un tiempo limitado, y a partir de ellos conservamos totales semanales sin límite de tiempo.
Eliminar tu cuenta: en la app, en Ajustes › Cuenta. Se hace al instante: se eliminan tu cuenta, todos los Punchlings y sus retratos, los perfiles y los datos de juego del apartado 2. Si protegiste tu cuenta con Apple, confirmas con “Iniciar sesión con Apple” una vez más y revocamos el inicio de sesión en Apple.
6. Tus derechos
Tienes derecho de acceso (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad de los datos (art. 20) y a retirar tu consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3). Escribe a la dirección del apartado 1. Como tu cuenta es anónima, necesitamos una prueba de que es tuya: el ID de cuenta que se muestra en la app, en Ajustes › Cuenta.
Derecho de oposición (art. 21 del RGPD): cuando tratamos datos sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Para las estadísticas de uso y los informes de fallos basta con el interruptor de Ajustes.
También puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), por ejemplo la de tu lugar de residencia o la competente para nosotros: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (el Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información), Ludwig-Erhard-Str. 22, 20459 Hamburg, Alemania, [email protected], datenschutz-hamburg.de.
7. Niños y adolescentes
Punchlings es para personas a partir de 13 años. No está hecho para niños y no recogemos conscientemente datos personales de nadie menor de 13 años. Si la pregunta por la edad al abrir la app por primera vez (apartado 2.1) muestra que eres menor de 13 años, la app no crea ninguna cuenta y no nos envía nada. Si nos enteramos de que alguien menor de 13 años juega a pesar de todo, eliminamos la cuenta. Los padres y madres que crean que su hijo o hija menor de 13 años juega a Punchlings pueden escribirnos.
Si tienes de 13 a 17 años, algunas cosas funcionan de otra manera para ti:
- En la UE, el EEE, el Reino Unido y Suiza no ves anuncios ni ofertas de patrocinador. En otros lugares, los anuncios nunca están personalizados y Google trata la solicitud como procedente de un adolescente.
- Nunca ves el formulario de consentimiento de Google; nada relativo a ti depende de tu consentimiento a la publicidad.
- Las notificaciones permanecen desactivadas hasta que las actives.
- Los perfiles web de tus Punchlings están desactivados hasta que los actives en Ajustes, y las vistas previas de enlaces y las repeticiones en la web nunca muestran los nombres de tus Punchlings (apartado 2.5).
Si eres madre, padre o tutor: puedes limitar el tiempo de pantalla y las compras con Tiempo de uso y En familia de Apple (“Solicitar compra”). Puedes pedirnos en cualquier momento el acceso a los datos de tu hijo o hija o su eliminación; el ID de cuenta en Ajustes › Cuenta nos ayuda a encontrarlos.
8. ¿Tienes que facilitar datos?
Sin la pregunta por la edad, una cuenta anónima y los datos de juego, el juego no puede funcionar. Las estadísticas de uso, los informes de fallos, “Iniciar sesión con Apple”, las notificaciones, los clanes, el bono de patrocinador y los combates extra no son necesarios para jugar.
9. Cambios
Si cambian los datos que usa el juego, actualizamos esta política. Anunciamos los cambios importantes en la app antes de que se apliquen.
Última actualización: 3 de noviembre de 2026