Política de Privacidad

1. Responsable del tratamiento

Ronny Vinicio Cuenca Diaz (en adelante, "nosotros"), actuando como persona física (aún no dado de alta como autónomo ni constituido como sociedad — la actividad no genera ingresos hoy), es responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil DoN. Si en el futuro la actividad se formaliza bajo una entidad legal (alta como autónomo o constitución de una sociedad), este documento se actualizará en consecuencia.

Contacto para temas de privacidad: privacy@don-games.com.

2. Qué datos recogemos

2.1 Datos de cuenta

• Email y nombre de usuario (username), usados para el registro y el acceso.
• Puedes crear tu cuenta con email y contraseña o con Google (ver 2.6).
• No pedimos ni almacenamos nombre real, teléfono, ni ningún dato de pago — no hay compras de ningún tipo en la App hoy, así que no existe ningún dato de tarjeta o método de pago que recoger.

2.2 Datos de juego

• ELO, puntos mensuales y anuales de ranking, monedas virtuales, iconos poseídos y equipado, historial de partidas jugadas, y tu código de referido y cuántos amigos lo han usado.
• Estos datos se calculan y almacenan en nuestro servidor (no solo en tu dispositivo), de forma que no se pierden si cambias de dispositivo.
• Datos técnicos de cada partida (asistencia y conexión durante la partida), usados para resolver abandonos y desconexiones y para detectar trampas.

2.3 Notificaciones

• Las notificaciones son opcionales: solo se activan si aceptas recibirlas.
• Si las aceptas, guardamos el identificador de notificaciones de tu dispositivo (token push), el idioma de la App (español o inglés) para enviarte el aviso en tu idioma, y la fecha del último aviso diario enviado (para enviarlo como máximo una vez al día).
• Hoy enviamos como máximo un recordatorio diario cuando tus partidas diarias vuelven a estar disponibles (solo a quien jugó el día anterior y aún no ha jugado ese día). No enviamos publicidad y el contenido no incluye datos personales ni datos de otros jugadores.
• Puedes desactivarlas en cualquier momento desde Perfil (Notificaciones) en la App o desde los ajustes del sistema.
• El token push se elimina de tu cuenta al cerrar sesión y cuando otra cuenta inicia sesión en el mismo dispositivo, y se borra junto con la cuenta si la eliminas.
• El envío se realiza a través de Expo y Firebase Cloud Messaging de Google (ver sección 4).

2.4 Datos guardados en tu dispositivo

• Tu sesión se guarda cifrada, con una clave protegida por el almacén seguro del sistema (Android Keystore). La copia de seguridad automática de Android está desactivada para la App, así que estos datos no se copian a otros dispositivos.
• Preferencias (sonido, vibración, idioma) y datos temporales de partidas pendientes de enviar al servidor.

2.5 Lo que NO recogemos hoy

• Ningún dato de pago: no hay compras dentro de la App en esta versión.
• Ningún dato de publicidad o seguimiento: no hay SDK de publicidad ni de analítica de terceros integrado, ni identificadores de publicidad, ni App Tracking Transparency (no hace falta porque no hay tracking).
• Ningún permiso sensible del sistema: la App no solicita acceso a ubicación, cámara, micrófono, ni contactos. El único permiso que puede pedir es el de notificaciones, y es opcional.
• Ningún dato de premios en dinero: no hay premios en dinero real hoy, así que no recogemos ni verificamos identidad con ese fin.

2.6 Inicio de sesión con Google

• Puedes crear tu cuenta o iniciar sesión con email y contraseña o con "Continuar con Google". El inicio de sesión con Google se gestiona a través de Supabase Auth (ver sección 4).
• Con Google recibimos únicamente datos básicos de perfil: tu dirección de email, tu nombre y la URL de tu foto de perfil (permisos openid, email y profile). No accedemos a tus contactos, Drive, Gmail ni a ningún otro dato de Google.
• Los usamos solo para crear e identificar tu cuenta y permitirte iniciar sesión. Tu nombre de jugador se elige o genera por separado, y tu nombre y foto de Google no se muestran a otros jugadores (la App usa sus propios iconos). Se guardan junto con tu cuenta en Supabase (UE) y se eliminan cuando borras tu cuenta desde la App.
• No los vendemos, no los usamos para publicidad ni los compartimos con terceros más allá de los encargados ya indicados en la sección 4.
• Puedes revocar el acceso de DoN desde tu cuenta de Google en myaccount.google.com/permissions.
• El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

2.7 Informes de errores

• Si la App se cierra por un fallo o se produce un error técnico, se envía un informe a Sentry con: el mensaje de error y su traza técnica, el modelo de dispositivo, la versión del sistema operativo, la versión de la App y un identificador seudónimo derivado (con hash) de tu id de cuenta.
• No incluye tu email ni tu nombre, no genera ningún perfil personal basado en la IP (el envío de datos personales por defecto está desactivado) y no se hace seguimiento de rendimiento.
• Lo usamos para detectar y corregir errores (interés legítimo en que la App funcione). Sentry conserva estos informes hasta 90 días como máximo, según su plan.

3. Para qué usamos tus datos y con qué base legal

No usamos tus datos para publicidad personalizada ni para ningún fin de marketing sin tu consentimiento expreso, y hoy no hacemos ninguno de los dos.

4. Con quién compartimos tus datos

No vendemos tus datos. Hoy solo los compartimos con:

• Supabase (nuestro proveedor de infraestructura de backend, que también gestiona el inicio de sesión con Google) — almacena los datos de cuenta y de juego descritos en la sección 2, y ejecuta la lógica del servidor (cálculo de ELO, puntos, monedas, anti-trampas).
• Colyseus Cloud (servidor de partidas en tiempo real, alojado en Madrid) — recibe tu identificador de cuenta y los datos de la partida en curso para arbitrarla; no almacena tu email.
• Resend (envío de emails) — recibe tu email para enviarte el correo de confirmación de cuenta y otros avisos de la cuenta.
• Expo (servicio de notificaciones push), que entrega las notificaciones a través de Firebase Cloud Messaging de Google — reciben el token push y el contenido de la notificación, solo si has aceptado recibirlas.
• Sentry (Functional Software, Inc., servicio de informes de errores, sentry.io, región de la UE) — recibe los informes de errores descritos en la sección 2.7, solo cuando la App falla.
• Autoridades públicas, únicamente cuando exista una obligación legal de facilitarles información.

No compartimos datos con:

• Google (ni ningún otro tercero) para procesar pagos — no hay compras en la App hoy. El lanzamiento inicial es solo para Android, vía Google Play.
• Ningún proveedor de tarjetas regalo — no hay premios en dinero hoy.
• Ningún proveedor de publicidad o analítica de terceros — no hay ningún SDK de este tipo integrado.

Si en el futuro se integra alguno de estos servicios, actualizaremos esta política antes de activarlos y solicitaremos el consentimiento que corresponda (por ejemplo, App Tracking Transparency en iOS si se activara publicidad con seguimiento).

5. Transferencias internacionales

Los servidores de Supabase que usamos están alojados en la región eu-west-1 (Irlanda) y el servidor de partidas de Colyseus Cloud en Madrid, ambos dentro de la Unión Europea. Resend y Expo/Google son empresas con sede en Estados Unidos y pueden tratar tu email (Resend) o tu token de notificaciones (Expo/Google) fuera del Espacio Económico Europeo; en esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE.UU. o en las cláusulas contractuales tipo de la UE incluidas en los acuerdos de tratamiento de datos de esos proveedores. Sentry (Functional Software, Inc.) también es una empresa con sede en Estados Unidos, aunque los datos de errores se almacenan en su región de la UE (Alemania).

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta y de juego: mientras tu cuenta esté activa.
• Informes de errores: hasta 90 días como máximo, según el plan de Sentry.
• Si eliminas tu cuenta (ver sección 7), tus datos se borran del servidor de forma inmediata, salvo que la ley nos obligue a conservar algún dato concreto por un plazo determinado (lo que hoy no aplica, al no haber compras ni premios de por medio).

7. Tus derechos

Si resides en la Unión Europea (RGPD) o en una jurisdicción con derechos equivalentes, puedes ejercer en cualquier momento:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos incorrectos (por ejemplo, tu nombre de usuario, editable directamente desde tu perfil en la App).
• Supresión de tu cuenta y tus datos — disponible directamente desde la App (Perfil → Eliminar cuenta), con efecto inmediato, o escribiendo a privacy@don-games.com. Instrucciones paso a paso en Borrar cuenta.
• Oposición y limitación del tratamiento en los casos previstos por la ley.
• Portabilidad de tus datos de juego, cuando sea técnicamente posible.

Para ejercer cualquiera de estos derechos, escribe a privacy@don-games.com. También tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país (por ejemplo, en España, la Agencia Española de Protección de Datos).

8. Menores de edad

Esta App no está dirigida a menores de 14 años (la edad mínima para consentir el tratamiento de datos personales en España, artículo 7 de la LOPDGDD) y no permite que se registren: al crear la cuenta se confirma tener 14 años o más. No recogemos a sabiendas datos de menores de 14 años. Si tienes motivos para creer que un menor de 14 años se ha registrado, contáctanos en privacy@don-games.com y eliminaremos su cuenta y sus datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito, control de acceso a nivel de base de datos, almacenamiento seguro de la sesión en tu dispositivo). Ningún sistema es 100% seguro, pero nos comprometemos a notificarte, conforme a la ley aplicable, si se produjera una brecha de seguridad que afecte a tus datos.

10. Cookies y tecnologías de seguimiento

La App no usa cookies de seguimiento ni ningún SDK de publicidad o analítica de terceros hoy. Si esto cambiara en el futuro, esta política se actualizará para describir qué se recoge y, en iOS, se solicitará el permiso de seguimiento (App Tracking Transparency) antes de activarlo.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Si el cambio es sustancial — en particular, si activamos compras dentro de la App o un sistema de premios en dinero real que implique recoger nuevos tipos de datos — te lo notificaremos a través de la App o por email antes de que entre en vigor, sin comprometer aquí ninguna fecha concreta.

12. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre tus datos: privacy@don-games.com.