Política de privacidad
Esta es una traducción de cortesía: en caso de discrepancia, prevalece la versión italiana.
En resumen. A FlowRing se juega sin cuenta. Si creas una, solo te pide un apodo y un e-mail: sin contraseña, sin nombre ni número de teléfono. El e-mail sirve para enviarte un código de 6 cifras para entrar y lo guardamos cifrado; con la cuenta guardamos apodo, país, puntuaciones y progreso para sincronizarlos entre tus dispositivos y mostrarte en la clasificación. El perfil público (avatar, cifras y últimos resultados para quien toque tu nombre en la clasificación) solo se activa si tú lo eliges. Recogemos estadísticas de uso anónimas en nuestros servidores (se pueden desactivar en los ajustes) y, en la versión web, podemos mostrar un vídeo publicitario solo cuando tú lo pides para recargar la energía. Sin elaboración de perfiles por nuestra parte y sin venta de datos. Si dejas tu e-mail para que te avisemos cuando salga el juego, recibes un único e-mail y después la dirección se borra. Los servidores del juego están en la Unión Europea.
1. Responsable del tratamiento
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Italia — e-mail: [email protected] (en adelante, «nosotros»). FlowRing es el juego disponible en flowring.app, play.flowring.app, en los dominios vinculados flowring.it, flowring.cloud, flow-ring.app, flow-ring.it y flow-ring.cloud (que llevan al mismo sitio web y al mismo juego) y, en el futuro, en las tiendas de aplicaciones.
2. Qué datos tratamos y por qué
| Datos | Cuándo | Finalidad | Base jurídica |
|---|---|---|---|
| Ajustes, progreso, puntuaciones y energía, almacenados en el dispositivo | Siempre | Hacer que el juego funcione | Ejecución del servicio (art. 6.1.b RGPD) |
| Apodo, país (aquel desde el que te conectas al crear la cuenta, que puedes cambiar en el menú Cuenta), identificador aleatorio del jugador, clave de acceso del dispositivo, progreso, puntuaciones, resultados de los duelos y de los eventos | Solo si creas una cuenta | Sincronizar el progreso entre dispositivos, clasificaciones globales y por país, duelos online | Ejecución del servicio (art. 6.1.b) |
| Grabación de los movimientos de juego (la posición del dedo en cada instante de una partida, sin ningún dato personal) | Solo si creas una cuenta | Verificar las puntuaciones: el servidor reproduce la partida y calcula él mismo el resultado; la grabación solo se conserva cuando el resultado no coincide con el enviado por el dispositivo, durante un máximo de 120 días. En los retos con los mismos anillos para todos (reto del día, reto semanal, evento), solo si has aceptado (la pregunta que aparece al abrir el juego por primera vez; se cambia cuando quieras en Ajustes → «Repeticiones de mis retos»), tu mejor partida se conserva también como repetición: los demás jugadores pueden volver a verla desde la clasificación, con tu apodo, y jugar junto a su «fantasma»; se conserva 48 horas y después, solo si está entre las 100 primeras de la clasificación, durante 45 días. Si dices que no, las repeticiones ya conservadas se borran de inmediato | Interés legítimo: clasificaciones honestas (art. 6.1.f); para las repeticiones, tu consentimiento (art. 6.1.a), revocable en cualquier momento |
| Perfil público: el avatar que eliges y, tomados de los datos verificados por el servidor, el mes de registro, rango y puntos flow, nivel máximo y récord, duelos ganados, la racha más larga de retos del día, la precisión, insignias y skins, los tres últimos resultados de los últimos 30 días (retos y duelos, sin el nombre del rival) | Solo con una cuenta y solo si lo haces público (Cuenta → «Perfil público»; al principio está en No) | Mostrar tu tarjeta a quien toque tu nombre en la clasificación. Con «No», quien lo toca solo ve lo que la clasificación ya muestra: apodo, país, rango y puntos. Puedes volver a «No» cuando quieras: desde ese momento la tarjeta deja de verse (las copias temporales que pasan por la red de Cloudflare caducan en 30 segundos como máximo). También podemos hacerlo privado nosotros, por ejemplo tras una denuncia; volver a activarlo solo te corresponde a ti | Tu consentimiento (art. 6.1.a), revocable en cualquier momento |
| Dirección de e-mail | Solo si creas una cuenta o añades tu e-mail a una cuenta existente | Enviarte el código de 6 cifras para confirmar la cuenta, entrar desde otro dispositivo o recuperarla. Ni boletines ni publicidad: esa dirección solo se usa para enviarte los códigos que tú pides. El e-mail se conserva cifrado (AES-256) con una clave custodiada fuera de la base de datos; para reconocerlo usamos una huella (HMAC) que no permite averiguar la dirección. Ni siquiera el administrador del juego lo ve en claro. | Ejecución del servicio (art. 6.1.b) |
| «Avísame cuando salga»: dirección de e-mail e idioma | Solo si dejas tu e-mail en el campo «Avísame» del sitio web (o del juego) antes del lanzamiento y confirmas desde el enlace que te enviamos | Enviarte un único e-mail el día del lanzamiento, con el enlace para jugar; y, si después entras en el juego con el mismo e-mail, darte la skin «Lanzamiento». La dirección se conserva cifrada como se indica arriba y se borra justo después de enviar el aviso (o a los 7 días, si no confirmas); durante 90 días solo queda la huella no reversible, para reconocer el e-mail cuando entres en el juego. Cada e-mail incluye el enlace para darte de baja | Tu consentimiento (art. 6.1.a), revocable en cualquier momento desde el enlace de los e-mails o escribiéndonos |
| Dispositivos vinculados a la cuenta: tipo de dispositivo y navegador, fecha del último acceso, país de la conexión | Solo con una cuenta | Mostrarte desde dónde estás conectado y permitirte cerrar la sesión en los demás dispositivos | Ejecución del servicio (art. 6.1.b) |
| Posición vertical del cuadrado durante un duelo | Solo durante un duelo | Mostrar tu cuadrado al rival en tiempo real; no se conserva | Ejecución del servicio (art. 6.1.b) |
| Estadísticas de uso anónimas: un identificador aleatorio de la instalación (generado en el dispositivo, no vinculado al apodo), plataforma (navegador, app instalada, Android), país deducido del idioma del dispositivo y contadores de eventos (partidas iniciadas, niveles completados o fallidos, reintentos, duelos, eventos, vídeos vistos) | Siempre, hasta que las desactives con el interruptor «Estadísticas anónimas» de los ajustes | Entender cuántas personas juegan, hasta dónde llegan y qué funciona, para mejorar el juego | Interés legítimo (art. 6.1.f); los datos se quedan en nuestros servidores y no se comparten |
| Dirección IP y metadatos técnicos de las solicitudes | En cada conexión al servidor | Seguridad, limitación de abusos, funcionamiento de la red | Interés legítimo (art. 6.1.f); se conservan 30 días como máximo |
| Solicitudes de soporte: asunto, mensajes, número correlativo de la solicitud, dirección de e-mail a la que responder (cifrada como se indica arriba), apodo si tienes cuenta, plataforma, versión del juego e idioma; si tú los adjuntas, la grabación de la partida hecha por el juego («Informar de un problema»: los movimientos del dedo en el nivel, nivel y puntuación, versión, tipo de dispositivo, pantalla y ajustes del juego, para volver a ver la partida tal como fue) o bien fotos o vídeos cortos del teléfono, a los que se les quitan los metadatos (ubicación, modelo del teléfono, fechas) antes de guardarlos; todo ello cifrado en el servidor y visible solo para quien te responde | Solo si usas «Ayuda» en el juego o nos escribes por e-mail | Responderte, por e-mail y dentro del juego, y mantener juntas la pregunta y las respuestas | Interés legítimo (art. 6.1.f); los adjuntos se borran 7 días después del cierre de la solicitud, y las solicitudes cerradas, a los 12 meses. Si una solicitud se marca como spam, la cuenta y la huella de la dirección quedan en una lista de bloqueo de adjuntos hasta que retiremos el bloqueo |
No recogemos número de teléfono, agenda de contactos, ubicación GPS, identificadores publicitarios ni datos de otras apps. El apodo es público en la clasificación: no uses tu nombre real si no quieres que se vea. Los códigos de acceso duran 20 minutos, se usan una sola vez y no se conservan en claro.
3. Cookies y almacenamiento local
La versión web usa el almacenamiento local del navegador (localStorage) para guardar ajustes, progreso y el identificador aleatorio de las estadísticas, sin cookies de seguimiento ni herramientas de análisis de terceros. Las fuentes tipográficas del sitio y del juego están alojadas en nuestros servidores: no se envía ninguna solicitud a terceros. Este sitio solo usa cookies técnicas y no tiene herramientas de seguimiento: por eso muestra un simple aviso informativo, sin solicitud de consentimiento.
4. Vídeos publicitarios opcionales
Cuando la energía se agota, la versión web puede ofrecerte un vídeo publicitario para ver a cambio de 1 energía. El vídeo solo aparece si tú lo eliges y nunca es obligatorio. Los vídeos los proporciona Google (AdSense para juegos HTML5); la primera vez que se usan, Google muestra una solicitud de consentimiento: si la rechazas, solo se muestran anuncios no personalizados o ningún anuncio. Google puede usar cookies e identificadores según su propia política de privacidad. En la fase de pruebas (beta) los vídeos no están activos. La app de Android no muestra publicidad.
5. Dónde están los datos y quién los ve
Los servidores del juego están gestionados por Akamai Technologies (Linode, LLC) y se encuentran en la Unión Europea. Akamai es una empresa estadounidense que actúa como encargado del tratamiento: los datos permanecen en los servidores europeos y la relación se rige por un acuerdo de tratamiento de datos con las cláusulas contractuales tipo de la Unión Europea. El tráfico del juego pasa por la red de Cloudflare, Inc. (protección frente a ataques y entrega más rápida), que ve la dirección IP y las solicitudes solo para encaminarlas; las copias de seguridad de la base de datos (donde el e-mail ya está cifrado) y los adjuntos de soporte (cifrados) se conservan en el almacenamiento R2 de Cloudflare, con los datos en la Unión Europea. Cloudflare también es una empresa estadounidense y actúa como encargado del tratamiento, con las cláusulas contractuales tipo de la Unión Europea y el Marco de Privacidad de Datos UE-EE. UU. Los e-mails del juego (códigos de acceso, confirmaciones y las respuestas de soporte enviadas desde el panel) salen del buzón [email protected] ([email protected] para el servidor de pruebas) a través del servicio de envío SMTP2GO, en su centro de datos de la Unión Europea (Ámsterdam), que trata la dirección solo para entregar el mensaje. Si SMTP2GO no responde, o si vuelves a pedir el código desde el juego («¿No te ha llegado el código?»), el mismo mensaje sale a través del servicio de reserva Resend, desde sus servidores en Irlanda (Unión Europea). Resend (Plus Five Five, Inc.) es una empresa estadounidense: solo recibe la dirección y el texto del mensaje para entregarlo y conserva el registro de entrega durante 30 días en Estados Unidos; la transferencia está amparada por las cláusulas contractuales tipo de la Unión Europea y por el Marco de Privacidad de Datos UE-EE. UU. El buzón de soporte, [email protected], al que puedes escribir y al que llegan las respuestas a nuestros mensajes, está alojado por Proton AG (Ginebra, Suiza), en sus centros de datos de Suiza y del Espacio Económico Europeo (Alemania y Noruega); los mensajes se conservan cifrados de forma que ni siquiera Proton pueda leerlos, y Proton solo los trata para conservarlos y entregarlos. La Comisión Europea reconoce a Suiza como país con una protección de datos adecuada. En la versión de navegador, la solicitud de un código puede pasar por una verificación antibots de Cloudflare (Turnstile), que no usa cookies de seguimiento ni elabora perfiles. No transferimos datos fuera del Espacio Económico Europeo para fines distintos de los descritos aquí y no los cedemos a terceros, salvo obligación legal. La única excepción es Google, para los vídeos publicitarios que hayas elegido ver, cuando estén activos: en ese caso, Google te pide antes el consentimiento con un banner (aceptar / rechazar / gestionar) y respeta tu elección.
6. Durante cuánto tiempo
Los datos de la cuenta, e-mail incluido, se conservan mientras exista la cuenta. Las cuentas inactivas durante 24 meses pueden eliminarse. Los registros técnicos se conservan 30 días como máximo; el registro de solicitudes de código (solo la huella del e-mail, el resultado y la fecha, sin la dirección), 7 días como máximo. Las solicitudes de soporte cerradas se eliminan a los 12 meses; las capturas de pantalla y los vídeos adjuntos a una solicitud se borran 7 días después de su cierre (la conversación se conserva), y puedes pedir al propio soporte que los borre de inmediato. Las solicitudes de cambio de e-mail (direcciones cifradas y enmascaradas, nunca en claro) se conservan 12 meses como máximo en la ficha de la cuenta; el historial de apodos se conserva mientras exista la cuenta, y un apodo que se deja de usar queda reservado durante 30 días para quien lo tenía. Si eliminas la cuenta, con ella desaparecen también tus solicitudes y sus adjuntos. La dirección dejada para el aviso del lanzamiento se borra justo después de enviar el aviso (o a los 7 días sin confirmación); su huella no reversible se conserva 90 días como máximo.
7. Tus derechos
Puedes eliminar la cuenta tú directamente, al instante, desde el juego: Cuenta → Eliminar cuenta (borra la cuenta, la partida guardada en la nube, las puntuaciones, las skins de los eventos y las solicitudes de soporte; los detalles, en Eliminar la cuenta). Además, puedes pedir en cualquier momento el acceso, la rectificación, la supresión o la portabilidad de tus datos, u oponerte al tratamiento, escribiendo a [email protected]. Respondemos en un plazo de 30 días. Las estadísticas anónimas se desactivan en los ajustes del juego. También tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (la autoridad italiana de protección de datos).
8. Menores
FlowRing no está dirigido a niños menores de 14 años y no recoge conscientemente datos sobre ellos. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
9. Cambios
Si esta política cambia de forma sustancial, lo indicaremos en el juego y en esta página, actualizando la fecha que aparece arriba.