Política de privacidad

1. Quiénes somos

El juego y este sitio web los hace Andrii Ashomok, desarrollador independiente, Av. Diego Ramírez Pastor 184, 03182 Torrevieja (Alicante), España. Somos el responsable del tratamiento.

Contacto: support@cheekpuffhamster.app. No tenemos delegado de protección de datos porque la ley no nos lo exige; para cualquier pregunta sobre privacidad, escribe al correo anterior.

2. Para quién es el juego: pantalla de edad y perfiles

El juego es para todos: niños, adolescentes y adultos. Al empezar solo pregunta el año de nacimiento en una lista neutral. Después, el juego elige un perfil en el teléfono:

• Niño: menor de 13 años.
• Adolescente: de 13 años hasta la edad de consentimiento digital del país del jugador (por ejemplo, 16 en España; 16 si no se conoce el país).
• Adulto: mayor.

El país se obtiene de la tarjeta SIM o de los ajustes de idioma del teléfono y solo se usa en el teléfono. El año de nacimiento se guarda solo en la partida del teléfono. Nosotros no lo recibimos.

Donde la ley lo pide, Google Play puede dar al juego un rango de edad (Play Age Signals API). El juego solo lo usa para hacer el perfil más estricto. No lo enviamos a ningún sitio ni lo usamos para anuncios o analítica.

3. Datos que se quedan en el teléfono

El juego guarda en el teléfono: el hámster y su nombre, las monedas, los objetos, el progreso, los ajustes, el año de nacimiento y el perfil. Nosotros no podemos ver estos datos. No hay cuenta ni registro.

Los recordatorios se crean en el teléfono (como máximo 2 al día, nunca de 21:00 a 9:00). No se nos envía nada.

El juego no pide ubicación, contactos, cámara, micrófono ni fotos. Solo usa dos permisos: internet y notificaciones (que se piden solo al activar los recordatorios). El permiso del identificador de publicidad está eliminado de la app.

4. Anuncios: Google AdMob

Los únicos anuncios son vídeos opcionales con recompensa («mira un vídeo y gana monedas», como máximo 3 al día). Los anuncios empiezan solo después de la pantalla de edad. Usamos solo Google AdMob, que participa en el programa de Google Play de SDK de anuncios aptos para familias, y ninguna otra red publicitaria.

Para mostrar un anuncio, Google recibe datos técnicos: la dirección IP (que puede indicar la zona aproximada), información del dispositivo y de la app, la interacción con el anuncio (por ejemplo, que se vio un vídeo), datos de diagnóstico y el ID de conjunto de apps (un identificador de esta app en este teléfono que Google usa para analítica y prevención del fraude). En las solicitudes infantiles, Google desactiva los anuncios personalizados, el remarketing y las llamadas a proveedores publicitarios externos.

Los adultos del EEE, Reino Unido y Suiza pueden cambiar su elección en cualquier momento en el formulario de consentimiento de Google. Más información: cómo usa Google la información de las apps que usan sus servicios.

5. Compras: Google Play

Los paquetes de monedas, el pack de inicio y «Sin anuncios» se venden a través de Google Play Billing. Google gestiona el pago; nunca vemos datos de tarjetas ni bancarios. Google Play nos da el número de pedido, el producto, el token de compra y las fechas, para que el juego entregue la compra y podamos gestionar reembolsos e impuestos.

En el perfil de niño, las compras con dinero real están desactivadas hasta que un adulto las active. Para niños y adolescentes aparece una pregunta para adultos antes de cada compra.

6. Servicios de Firebase (Google)

Usamos estos servicios de Google Firebase. No usamos Firebase Analytics.

• Crashlytics (solo en la app publicada): cuando el juego falla, Google recibe los detalles del fallo, el modelo del dispositivo, la versión de Android, la versión de la app y los ID de instalación de Crashlytics y Firebase (identificadores aleatorios de esta instalación). Lo usamos solo para corregir fallos. Se conserva 90 días.
• Remote Config: el juego descarga ajustes como precios y equilibrio del juego. Firebase usa para ello un ID de instalación de Firebase.
• Comprobación de compras (solo cuando la activamos): el juego envía a nuestra función del servidor el producto, el token de compra y un ID de instalación aleatorio creado por el juego (no vinculado a una persona). Guardamos el token de compra cifrado con hash, el producto, el número de pedido de Google, el ID de instalación aleatorio, una marca de prueba y fechas, para evitar que la misma compra se use dos veces. Los registros se borran automáticamente tras unos 13 meses.
• Hora del servidor (solo cuando la activamos): el juego pregunta la hora a nuestro servidor para proteger los regalos diarios de cambios de reloj. No se guarda nada.

Nuestras funciones del servidor y su base de datos funcionan en Google Cloud en Bélgica (europe-west1). Las funciones ven la dirección IP de una solicitud durante poco tiempo para responderla.

7. Correos que nos envías

Si escribes a support@cheekpuffhamster.app, recibimos tu dirección de correo y lo que escribes. El correo enviado desde el juego incluye además la versión de la app y el idioma del juego. Los correos se reenvían con Cloudflare Email Routing a nuestro buzón alojado en Google (Gmail). Solo los usamos para responderte.

8. Por qué podemos usar los datos (bases legales)

Según el RGPD, nos basamos en:

• Contrato: para ofrecer el juego y lo que compras.
• Consentimiento: anuncios personalizados para adultos del EEE, Reino Unido y Suiza. Puedes retirarlo en cualquier momento.
• Interés legítimo: anuncios no personalizados que mantienen el juego gratis, informes de errores para corregir fallos, prevención del fraude y respuesta a correos.
• Obligación legal: registros fiscales y contables de las compras.

9. Privacidad de los niños

Seguimos la política de Familias de Google Play, la ley estadounidense de protección de la privacidad infantil en línea (COPPA), el RGPD y el Código de diseño adecuado a la edad del Reino Unido. Para los niños:

• no recogemos nombre, correo, fotos, voz ni ubicación, y no hay chat ni nada que se comparta con otros jugadores;
• mostramos solo anuncios opcionales, no personalizados y aptos para niños, sin el identificador de publicidad;
• las compras con dinero real están desactivadas por defecto, y hay una pregunta para adultos antes de las compras, de la sección para adultos y de los enlaces externos;
• usamos por defecto los ajustes más respetuosos con la privacidad y no enviamos notificaciones de noche.

Los únicos datos de un niño que salen del teléfono son los datos técnicos descritos arriba (anuncios, informes de errores, descarga de ajustes, compras hechas por un adulto). Un padre o madre puede pedirnos revisar o borrar cualquier información sobre su hijo: escribe a support@cheekpuffhamster.app.

10. Quién recibe datos

Google y Cloudflare actúan como nuestros encargados del tratamiento o como responsables independientes según sus propias condiciones. No vendemos ni alquilamos datos a nadie.

11. Transferencias internacionales

Google y Cloudflare pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Están certificados en el Marco de Privacidad de Datos UE-EE. UU. y además usan las cláusulas contractuales tipo de la Comisión Europea.

12. Cuánto tiempo guardamos los datos (política de conservación)

Guardamos los datos solo el tiempo necesario para los fines anteriores y después los borramos.

13. Cómo protegemos los datos (programa de seguridad)

Tenemos un programa escrito de seguridad de la información para los pocos datos que tratamos. Andrii Ashomok es el responsable. Incluye: el mínimo de datos posible; cifrado en tránsito (HTTPS/TLS) de todo lo que envían la app y el sitio web; verificación en dos pasos en todas las cuentas de desarrollador; acceso de una sola persona; revisión anual de los riesgos y de los servicios que usamos; y aviso a los usuarios y a las autoridades en caso de brecha de datos, según exige la ley.

14. Tus derechos

Puedes pedirnos ver, corregir, borrar o limitar el uso de tus datos, recibirlos en un formato portátil y oponerte a su uso. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento. Los padres pueden ejercer estos derechos por sus hijos.

Como no hay cuenta, indícanos lo que nos ayude a encontrar los datos (por ejemplo, el número de pedido de Google Play). Escribe a support@cheekpuffhamster.app. Respondemos en el plazo de un mes. Cómo borrar los datos: Borrar mis datos.

Puedes reclamar ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD). En otros países, puedes dirigirte a tu autoridad local. Los residentes en estados de EE. UU. tienen derechos parecidos según sus leyes estatales y pueden usar el mismo correo.

15. Este sitio web

Este sitio web no usa cookies, ni analítica, ni rastreadores, ni formularios, ni fuentes o scripts de terceros. Lo aloja Cloudflare, que puede registrar direcciones IP durante poco tiempo por seguridad y para frenar ataques.

16. Cambios en esta política

Si cambiamos esta política, actualizamos la fecha de arriba y explicamos qué ha cambiado. Si el juego empieza a usar datos nuevos, actualizamos esta política y el formulario de Seguridad de los datos de Google Play antes de publicar esa versión del juego.

Esta política está en inglés, español, ruso y ucraniano. Si las versiones no coinciden, prevalece la versión en inglés.