Política de privacidad

Esta Política de privacidad informa a los usuarios de la aplicación Atlas Carta sobre cómo se recogen, utilizan, almacenan y protegen sus datos personales.

Se concede especial importancia a la protección de la privacidad y al tratamiento de los datos personales conforme a la normativa aplicable.

Atlas Carta es el nombre del servicio de juegos.

Para cualquier consulta sobre sus datos personales o para ejercer sus derechos, utilice el formulario de contacto del sitio web oficial.

Según el uso que se haga de la Aplicación, podrán recogerse los siguientes datos.

3.1 Cuenta y perfil

• ID de jugador: identificador técnico asignado a cada cuenta, que no es secreto y que por sí solo no permite acceder a ella;
• identificador técnico del dispositivo, creado en el primer inicio y conservado en el almacenamiento seguro del teléfono (Keychain en iOS, Keystore en Android), que vincula la cuenta con el dispositivo;
• idioma de la Aplicación, nombre de usuario elegido y avatar seleccionado;
• país, que no se solicita al usuario: se determina automáticamente a partir de los ajustes regionales del teléfono o, en su defecto, de la dirección IP de la conexión (véase 3.2);
• en su caso, identificador de la cuenta de Apple o Google vinculada por el usuario (solo se almacena el identificador de cuenta facilitado por Apple o Google).

Ya no se solicitan la edad ni el género. En las cuentas antiguas creadas mediante el anterior registro con correo electrónico, que ya no existe, pueden conservarse el nombre, los apellidos, la dirección de correo electrónico, el año de nacimiento, el género y la contraseña (almacenada únicamente de forma segura mediante hash).

3.2 Datos técnicos

• tokens de sesión;
• plataforma utilizada y versión de la Aplicación;
• token de notificaciones push, cuando el usuario las permite;
• dirección IP, tratada para la seguridad, la prevención de abusos y el correcto funcionamiento del servicio;
• cuando el país no puede deducirse de los ajustes del teléfono, la dirección IP de la conexión se envía a un servicio externo de geolocalización (api.country.is), que devuelve únicamente el país; la dirección IP no se almacena para esta finalidad;
• identificadores publicitarios y datos técnicos tratados por los socios publicitarios y de medición de audiencia (véase la sección 9);
• datos necesarios para la conexión, la compatibilidad técnica y la protección del servicio.

3.3 Datos de juego

• clasificaciones, ligas, temporadas, nivel y progresión;
• estadísticas de juego para cada juego;
• historial de partidas y metadatos asociados;
• participación en torneos y recompensas obtenidas (fichas virtuales, medallas);
• saldo y movimientos de fichas virtuales y bonificaciones;
• datos relativos a amigos, bloqueos y denuncias.

3.4 Compras

• información de las transacciones (producto adquirido, importe, fecha e identificador de transacción) facilitada por App Store de Apple, Google Play o Stripe. El editor nunca recibe los números completos de las tarjetas.

3.5 Mensajes, asistencia y recuperación de cuentas

• texto libre enviado al equipo mediante el formulario «Sugerencias» de la Aplicación;
• información facilitada mediante el formulario de contacto o en las solicitudes de asistencia;
• solicitudes de recuperación de cuentas: nombre de usuario, nombre, apellidos, edad aproximada, género, país, dirección de correo electrónico de contacto, juegos practicados, número aproximado de fichas y nivel, así como el mensaje de texto libre del usuario;
• códigos de transferencia y recuperación, de un solo uso y válidos durante un tiempo limitado.

3.6 Datos de seguridad

• registros técnicos;
• información relativa a errores, fallos o incidentes;
• motivos de las sanciones o prohibiciones de acceso, cuando proceda.

Los datos personales se tratan para las siguientes finalidades:

• crear, gestionar y proteger automáticamente las cuentas y vincularlas al dispositivo;
• permitir la vinculación opcional de una cuenta de Apple o Google y la recuperación de la cuenta en un nuevo dispositivo (código de transferencia, solicitud de recuperación);
• dar acceso a partidas en línea, mesas privadas con amigos y torneos;
• gestionar el emparejamiento, las clasificaciones, las ligas, la progresión y el historial de partidas;
• otorgar y gestionar fichas virtuales, bonificaciones y recompensas;
• tramitar las compras dentro de la aplicación y los pagos;
• mostrar publicidad, incluida publicidad personalizada sujeta al consentimiento cuando sea necesario, y medir la eficacia de las campañas publicitarias;
• enviar notificaciones push, cuando el usuario las haya permitido;
• adaptar la Aplicación al idioma y al país del usuario;
• recibir y examinar las sugerencias de los jugadores;
• garantizar la seguridad de la Aplicación y prevenir el fraude, los abusos y la creación masiva de cuentas;
• prestar asistencia y responder a las solicitudes de soporte;
• enviar correos electrónicos transaccionales, en particular códigos de recuperación de acceso;
• detectar, registrar y corregir errores técnicos;
• cumplir las obligaciones legales y reglamentarias aplicables;
• permitir a los usuarios ejercer sus derechos.

Según el tratamiento de que se trate, los datos se tratan sobre una o varias de las siguientes bases jurídicas:

• ejecución del servicio, en particular para la creación de cuentas, el inicio de sesión, la recuperación de cuentas, el acceso al juego, la progresión, las clasificaciones y la gestión de partidas, torneos, fichas y compras;
• interés legítimo relacionado con la seguridad, la prevención del fraude, la moderación, la gestión de abusos, la corrección de errores, la mejora del servicio y la defensa de derechos;
• cumplimiento de obligaciones legales cuando la conservación sea necesaria por motivos contables, fiscales, probatorios o de cumplimiento normativo;
• consentimiento, cuando lo exija la normativa aplicable, en particular para la publicidad personalizada, el permiso de seguimiento en iOS y las notificaciones push.

Algunos datos son necesarios para el funcionamiento del servicio: el identificador técnico del dispositivo, los tokens de sesión, el nombre de usuario y los datos de juego. Sin ellos, la cuenta no puede crearse ni utilizarse en condiciones normales.

Otros datos son opcionales, en particular:

• la vinculación de una cuenta de Apple o Google;
• el permiso para recibir notificaciones push;
• el consentimiento para la publicidad personalizada y el permiso de seguimiento en iOS;
• el envío de sugerencias, una solicitud de asistencia o una solicitud de recuperación.

Rechazar estos elementos opcionales no impide jugar, pero puede limitar algunas funciones, por ejemplo, la recuperación de la cuenta en un nuevo dispositivo.

Dentro de los límites de sus respectivas funciones, pueden acceder a los datos personales:

• las personas autorizadas para explotar y administrar el servicio;
• los proveedores técnicos autorizados que intervienen en el funcionamiento, la seguridad, la asistencia o la prestación del servicio;
• las plataformas de distribución y los proveedores de pago pertinentes (Apple, Google, Stripe) para las transacciones;
• los socios publicitarios y de medición de audiencia, en las condiciones descritas en la sección 9;
• las autoridades competentes, cuando la ley lo exija.

Los elementos públicos del perfil, en particular el nombre de usuario, el avatar y las clasificaciones, son visibles para otros jugadores.

La Aplicación y el sitio web oficial utilizan proveedores externos, cada uno para su propia finalidad:

• alojamiento e infraestructura técnica de los servidores de juego;
• Google: publicidad (Google AdMob y su formulario de consentimiento), inicio de sesión con Google, Google Play y sus compras dentro de la aplicación;
• Apple: inicio de sesión con Apple, App Store y sus compras dentro de la aplicación;
• Meta (Facebook): kit de desarrollo de software que mide instalaciones y eventos en la Aplicación, y el píxel de Meta en el sitio web;
• Stripe: procesamiento de pagos con tarjeta;
• Resend: envío por correo electrónico de un código cuando el equipo aprueba una solicitud de recuperación de cuenta, y transmisión de los mensajes del formulario de contacto del sitio web;
• api.country.is: detección del país a partir de la dirección IP cuando los ajustes del teléfono no son suficientes;
• Vercel: alojamiento del sitio web oficial y medición de su audiencia (Vercel Analytics);
• una herramienta interna de mensajería que avisa al equipo de las solicitudes de asistencia y recuperación;
• herramientas para detectar y seguir errores técnicos y proteger frente a abusos.

Cada uno de estos proveedores trata los datos que se le confían conforme a su propia política de privacidad.

La Aplicación muestra publicidad a través de Google AdMob (vídeos recompensados, anuncios intersticiales y otros formatos). Estos anuncios pueden ser personalizados, es decir, adaptados a los intereses del usuario a partir de identificadores publicitarios y datos técnicos del dispositivo. Los jugadores que hayan realizado una compra quedan exentos de algunos anuncios.

Cuando la normativa lo exige, se muestra un formulario de consentimiento proporcionado por Google antes de cualquier tratamiento para publicidad personalizada. Si se rechaza el consentimiento, podrán mostrarse anuncios no personalizados.

La Aplicación también utiliza el kit de desarrollo de software de Meta (Facebook) para medir las instalaciones y determinados eventos de uso en la Aplicación, con el fin de evaluar la eficacia de las campañas publicitarias. En iOS se solicita permiso de seguimiento (App Tracking Transparency); si se rechaza, no se comparte el identificador publicitario del dispositivo.

El sitio web oficial utiliza Vercel Analytics para medir su tráfico y el píxel de Meta para medir la eficacia de las campañas publicitarias.

Sus opciones: además del formulario de consentimiento y del permiso de seguimiento en iOS, puede limitar en cualquier momento el seguimiento publicitario o restablecer su identificador publicitario en los ajustes de privacidad o publicidad de su dispositivo.

Salvo que se anuncie expresamente un cambio futuro, Atlas Carta no recoge en la Aplicación móvil:

• geolocalización precisa: solo se determina el país, como se describe en la sección 3;
• fotos, vídeos ni contenido de la cámara;
• archivos del usuario;
• números completos de tarjetas;
• mensajes de texto libre entre jugadores: la comunicación dentro del juego se limita a mensajes rápidos predefinidos.

El único texto libre recogido es el que los propios usuarios envían al equipo mediante el formulario «Sugerencias», las solicitudes de recuperación de cuentas y el formulario de contacto.

Los datos no se conservan durante más tiempo del necesario para las finalidades para las que se tratan.

A título orientativo:

• los datos de la cuenta se conservan mientras exista la cuenta;
• cuando se solicita la eliminación de la cuenta, esta se conserva durante 30 días, período en el que puede cancelarse la solicitud, y después se elimina definitivamente, salvo que existan motivos legales o de seguridad que exijan lo contrario;
• las cuentas creadas automáticamente pero nunca completadas (sin nombre de usuario) se eliminan después de 30 días;
• los códigos de transferencia caducan a los 10 minutos y los códigos de recuperación, a las 72 horas;
• las solicitudes de recuperación de cuentas se conservan durante el tiempo necesario para tramitarlas;
• los registros técnicos, los elementos de seguridad y la información necesaria para prevenir el fraude pueden conservarse durante un período razonable necesario para la seguridad, la investigación de incidentes y la defensa de derechos;
• los datos relativos a transacciones pueden conservarse durante el período exigido por obligaciones legales, contables o probatorias;
• las solicitudes de asistencia y las sugerencias pueden conservarse durante el tiempo necesario para tramitarlas y archivarse después si fuera necesario en caso de litigio.

Los datos se alojan en una infraestructura técnica operada para el servicio, directamente o mediante proveedores técnicos autorizados. El sitio web oficial está alojado por Vercel.

En el dispositivo del usuario se utiliza un almacenamiento local limitado: el almacenamiento seguro del teléfono (Keychain en iOS, Keystore en Android) guarda el identificador técnico del dispositivo y los tokens de sesión, y otro almacenamiento local guarda preferencias y determinadas funciones técnicas necesarias para el correcto funcionamiento de la Aplicación.

Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación no autorizada o acceso ilícito.

Estas medidas incluyen, según corresponda:

• el uso de comunicaciones seguras;
• el almacenamiento seguro de determinados elementos de sesión;
• la protección del acceso;
• mecanismos de verificación de cuentas;
• medidas para prevenir abusos, fraude y accesos no autorizados.

No obstante, dado que ninguna medida de seguridad ofrece una garantía absoluta, el usuario reconoce que no existe el riesgo cero en la transmisión o el almacenamiento de datos.

Determinados proveedores técnicos o plataformas pueden tratar datos desde países distintos del país de residencia del usuario.

Cuando corresponda, se aplican las garantías adecuadas conforme a la normativa aplicable.

Con sujeción a las condiciones previstas en la normativa aplicable, los usuarios tienen, en particular, los siguientes derechos:

• derecho de acceso;
• derecho de rectificación;
• derecho de supresión;
• derecho a la limitación del tratamiento;
• derecho de oposición, cuando corresponda;
• derecho a la portabilidad de los datos, cuando corresponda;
• derecho a retirar el consentimiento cuando el tratamiento se base en él.

Los usuarios pueden ejercer sus derechos mediante el formulario de contacto del sitio web oficial, indicando su nombre de usuario o ID de jugador.

Puede solicitarse una prueba de identidad razonable cuando sea necesaria para tramitar la solicitud de forma segura.

Los usuarios pueden solicitar la eliminación de su cuenta directamente desde los Ajustes de la Aplicación o mediante el formulario de contacto del sitio web oficial.

La cuenta entra entonces en un período de 30 días durante el cual la Aplicación muestra «Eliminación de la cuenta en curso»; durante ese período, el usuario puede cancelar la eliminación.

Al terminar ese período, los datos de la cuenta se eliminan definitivamente, salvo cuando siga siendo necesario conservarlos:

• para cumplir una obligación legal;
• para prevenir el fraude;
• para formular, ejercer o defender reclamaciones legales;
• para la seguridad de la plataforma.

Las cuentas creadas automáticamente pero nunca completadas (sin nombre de usuario elegido) se eliminan después de 30 días.

Atlas Carta no está destinada a menores de 13 años.

Si se crea una cuenta infringiendo esta norma, podrán adoptarse las medidas adecuadas, incluida la suspensión o eliminación de la cuenta afectada.

Esta Política de privacidad podrá modificarse en cualquier momento para reflejar cambios en la Aplicación, sus funciones, sus actividades de tratamiento o la normativa aplicable.

La versión vigente es la publicada en el sitio web oficial o la accesible desde la Aplicación.

Para cualquier consulta sobre esta Política de privacidad o el tratamiento de datos personales, puede utilizar el formulario de contacto del sitio web oficial.