Política de privacidad

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras leyes nacionales de protección de datos, así como de otras disposiciones en materia de protección de datos, es:

Lorik Bajrami
Paul-Fuss-Str. 2
24106 Kiel
Alemania

Correo electrónico: contact@skyjoscore.app

Por regla general, tratamos los datos personales únicamente en la medida en que ello sea necesario para proporcionar una aplicación funcional, así como nuestros contenidos y servicios. El tratamiento de datos personales se realiza, por regla general, solo con el consentimiento del interesado. Se aplica una excepción en aquellos casos en los que, por motivos prácticos, no resulta posible recabar previamente un consentimiento y el tratamiento de los datos está permitido por la ley.

En la medida en que recabamos el consentimiento del interesado para operaciones de tratamiento de datos personales, el Art. 6(1)(a) RGPD sirve como base jurídica.

Alojamiento

Este sitio web está alojado en un servidor dedicado de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania. Los servidores se encuentran en Alemania. Al acceder al sitio web, el proveedor de alojamiento recopila automáticamente los denominados archivos de registro del servidor que su navegador transmite. Estos son:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (Referrer)
• Nombre de host del equipo que accede
• Hora de la solicitud al servidor
• Dirección IP (anonimizada)

Estos datos no pueden asociarse a personas concretas y no se combinan con otras fuentes de datos. La base jurídica es el Art. 6(1)(f) RGPD (interés legítimo en el funcionamiento seguro del sitio web). Más información sobre protección de datos en IONOS: ionos.de/terms-gtc/datenschutzerklaerung.

Almacenamiento local

Utilizamos el almacenamiento del navegador técnicamente necesario para los ajustes funcionales, en particular para la selección de idioma (lang), la selección de tema (theme) y la conservación de su elección sobre cookies (consentChoice). Este almacenamiento se realiza exclusivamente en su navegador y no se transmite a terceros.

Analítica web: Google Analytics 4

Este sitio web utiliza Google Analytics 4, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). Google Analytics utiliza cookies y tecnologías similares para analizar el uso del sitio web (por ejemplo, páginas visitadas, tiempo de permanencia, ubicación aproximada, tipo de dispositivo).

Consentimiento: Google Analytics se carga exclusivamente tras su consentimiento expreso a través de nuestro banner de cookies. La base jurídica es el § 25 Abs. 1 TDDDG (Ley alemana de protección de datos en telecomunicaciones y telemedios), así como el Art. 6(1)(a) RGPD. Mientras no preste su consentimiento o rehúse el consentimiento, no se cargan scripts de Google, no se establecen cookies y no se transmiten datos a Google.

Anonimización de IP: Activamos la función anonymize_ip de modo que su dirección IP sea acortada por Google dentro de la UE/EEE antes de cualquier tratamiento posterior. No se produce una asociación directa con su persona.

Transferencia a terceros países: Google LLC puede transferir datos personales a EE. UU. La transferencia se basa en la decisión de adecuación de la Comisión Europea en el marco del EU-U.S. Data Privacy Framework (DPF), al que Google se ha adherido (policies.google.com/privacy/frameworks), y adicionalmente en las Cláusulas Contractuales Tipo (CCT) de la UE conforme al Art. 46(2)(c) RGPD.

Retirada: Puede modificar su consentimiento en cualquier momento mediante el enlace "Preferencias de cookies" en el pie de página de este sitio web. Adicionalmente, puede instalar el complemento del navegador para desactivar Google Analytics.

Más información sobre el tratamiento de datos por parte de Google: policies.google.com/privacy.

Formulario de contacto (Formspree)

En la página de soporte (/support.html) ofrecemos un formulario de contacto. Los mensajes entrantes se procesan a través del servicio Formspree (Formspree Inc., 340 S Lemon Ave #8606, Walnut, CA 91789, EE. UU.) y se nos remiten por correo electrónico.

Se transmiten los siguientes datos:

• Dirección de correo electrónico del remitente
• Asunto seleccionado
• Mensaje de texto libre
• Hora de la transmisión y metadatos técnicos (dirección IP, información del navegador)

La base jurídica es el Art. 6(1)(b) RGPD (ejecución de medidas precontractuales o tramitación de una solicitud de soporte) y el Art. 6(1)(f) RGPD (interés legítimo en un canal de soporte funcional). Dado que Formspree tiene su sede en EE. UU., la transferencia se basa en las Cláusulas Contractuales Tipo (CCT) de la UE conforme al Art. 46(2)(c) RGPD. Formspree elimina los datos entrantes del formulario tras 30 días. Más información: formspree.io/legal/privacy-policy.

4.1 Uso como invitado (sin cuenta)

Al utilizar la aplicación sin registro (modo invitado), no se recopilan ni se transmiten datos personales. Los datos de juego (nombres de jugadores, puntuaciones) se conservan exclusivamente en la memoria del dispositivo y se eliminan de forma irrecuperable al cerrar la aplicación. No se produce ninguna comunicación con nuestros servidores.

4.2 Registro y cuenta

Si crea una cuenta, recopilamos y almacenamos los siguientes datos personales:

• Dirección de correo electrónico: para el inicio de sesión y la gestión de la cuenta
• Nombre de usuario: de libre elección, se muestra en la aplicación
• Hora del registro: fecha y hora de creación de la cuenta
• Datos de juego: partidas que cree, nombres de jugadores y puntuaciones

La base jurídica es el Art. 6(1)(b) RGPD (ejecución del contrato / prestación de las funciones de la aplicación). Indicar una dirección de correo electrónico es necesario para utilizar una cuenta; el nombre de usuario es opcional.

Las contraseñas se almacenan exclusivamente como un hash protegido y no son visibles para nosotros en texto claro.

Para la gestión de cuentas, la autenticación y el almacenamiento de datos, la aplicación utiliza Supabase, un servicio de Supabase Inc., 970 Toa Payoh North, Singapur 318992. Supabase opera la infraestructura de base de datos en servidores de Amazon Web Services (AWS) en la región eu-north-1 (Estocolmo, Suecia). Sus datos no salen, por tanto, de la UE/EEE.

Supabase trata por nuestra cuenta los siguientes datos:

• Dirección de correo electrónico y nombre de usuario
• Hora del registro y del último inicio de sesión
• Hash de contraseña protegido
• Datos de juego (partidas, rondas, puntuaciones, nombres de jugadores)

Con Supabase existe un contrato de encargo del tratamiento (DPA) conforme al Art. 28 RGPD. Si bien Supabase Inc. tiene su sede fuera de la UE, el tratamiento efectivo de los datos se realiza en servidores de la UE. En la medida en que tenga lugar una transferencia a terceros países (por ejemplo, para asistencia técnica por parte de Supabase Inc.), esta se basa en las Cláusulas Contractuales Tipo (CCT) de la UE conforme al Art. 46(2)(c) RGPD.

Más información: supabase.com/privacy, supabase.com Security.

6.1 Visión general

La aplicación no muestra publicidad integrada (ni banners, ni intersticiales). Sin embargo, puede apoyar voluntariamente el desarrollo de la aplicación pulsando el botón "Apoyar" para ver un breve anuncio recompensado. Un anuncio se carga y se muestra únicamente tras su pulsación expresa; no se produce ninguna entrega automática de publicidad.

Los anuncios recompensados se entregan a través de Google AdMob, un servicio de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (representado dentro de la UE por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Los usuarios Premium no ven el botón "Apoyar".

6.2 Gestión del consentimiento (IAB TCF / Google UMP)

Para los usuarios del Espacio Económico Europeo (EEE), Suiza y el Reino Unido, la aplicación utiliza la Google User Messaging Platform (UMP) como plataforma de gestión del consentimiento (CMP) certificada conforme al IAB Transparency & Consent Framework (TCF) v2.2. Antes de cargar un anuncio recompensado o transmitir datos a AdMob, se recaba su consentimiento. Sin consentimiento no se carga ningún anuncio.

En función de su elección, AdMob puede entregar el anuncio recompensado como:

• Anuncio personalizado: basado en su perfil de usuario (solo con consentimiento)
• Anuncio no personalizado: sin elaboración de perfil
• Limited Ads: en caso de señales contradictorias

Puede retirar o modificar su consentimiento en cualquier momento en: App → Ajustes → Opciones de privacidad.

6.3 Datos tratados

Cuando ve un anuncio recompensado, Google AdMob puede tratar los siguientes datos en función de la región, el estado del consentimiento y los ajustes del sistema:

• Identificadores de dispositivo: IDFA (Identifier for Advertisers, iOS), solo si el rastreo de aplicaciones está permitido en los ajustes del sistema iOS
• Dirección IP (eventualmente acortada) y ubicación aproximada derivada de ella
• Información del dispositivo y del sistema (modelo, versión del SO, idioma, versión de la app)
• Datos de uso y rendimiento del anuncio (impresión, finalización, recompensa)
• Información sobre el estado del consentimiento (cadena TC conforme al IAB TCF)

6.4 Transferencia a terceros países

Google LLC tiene su sede en EE. UU. En la medida en que se transfieran datos a EE. UU., esto se basa en las Cláusulas Contractuales Tipo (CCT) de la UE y/o en el EU-U.S. Data Privacy Framework (DPF), al que Google se ha adherido (Art. 45/46 RGPD). Más información: policies.google.com/privacy/frameworks.

6.5 App Tracking Transparency de iOS

En los dispositivos iOS se tiene en cuenta adicionalmente el marco de Apple App Tracking Transparency (ATT). El IDFA solo se utiliza para anuncios personalizados si usted ha dado su conformidad al rastreo en los ajustes del sistema iOS (Ajustes → Privacidad y seguridad → Rastreo).

6.6 Más información sobre Google AdMob

Política de privacidad de Google · AdMob y privacidad · Modos de consentimiento en AdMob

La aplicación se descarga y se utiliza a través de la Apple App Store. Apple Inc. recopila datos de forma independiente de acuerdo con su política de privacidad. No tenemos influencia sobre esta recogida de datos. Más información: apple.com/legal/privacy.

La aplicación declara sus prácticas de privacidad en la Apple App Store de acuerdo con los requisitos de Apple (Privacy Nutrition Labels). La información allí facilitada refleja las actividades de tratamiento descritas en esta política de privacidad.

Para la descarga y el uso de la aplicación a través de la Apple App Store rigen además las condiciones de uso de Apple Inc. en forma del Licensed Application End User License Agreement (Standard EULA). Apple es, en este contexto, tercero beneficiario de dicho acuerdo y puede hacer valer sus términos frente a usted.

El tratamiento de datos personales se realiza sobre la base de las siguientes bases jurídicas:

• Art. 6(1)(a) RGPD (consentimiento):
  Almacenamiento o acceso a información en el dispositivo final, así como publicidad personalizada a través de Google AdMob, siempre que haya prestado su consentimiento. Los consentimientos pueden retirarse en cualquier momento.
• Art. 6(1)(b) RGPD (ejecución del contrato):
  Tratamiento de datos de cuenta y de juego para proporcionar las funciones de la aplicación a los usuarios registrados.
• Art. 6(1)(f) RGPD (interés legítimo):
  Funcionamiento seguro del sitio web (registros del servidor) y prevención de usos indebidos.

Utilizamos los siguientes encargados del tratamiento, con los que se ha celebrado un contrato de encargo del tratamiento (DPA) conforme al Art. 28 RGPD o cuyas cláusulas contractuales tipo han sido reconocidas:

• Supabase Inc. (Singapur): infraestructura de backend, autenticación, operación de la base de datos en servidores de la UE (AWS Estocolmo, eu-north-1). DPA disponible a través de la plataforma de Supabase.
• IONOS SE (Alemania): alojamiento web de la página de inicio.
• Formspree Inc. (EE. UU.): tratamiento de las solicitudes de soporte a través del formulario de contacto. Transferencia basada en las Cláusulas Contractuales Tipo (CCT) de la UE.

Google LLC puede actuar como corresponsable (Art. 26 RGPD) o como responsable independiente para el tratamiento en el ámbito de Google AdMob en el contexto de la publicidad personalizada. Encontrará más detalles en los Google Ads Controller-Controller Data Protection Terms.

Al utilizar Google AdMob, pueden transferirse datos a EE. UU. La transferencia se basa en:

• Cláusulas Contractuales Tipo (CCT) de la UE conforme al Art. 46(2)(c) RGPD, y/o
• EU-U.S. Data Privacy Framework (decisión de adecuación conforme al Art. 45 RGPD)

Al utilizar el formulario de contacto, se transmiten datos a Formspree Inc. (EE. UU.). La transferencia se basa en las Cláusulas Contractuales Tipo (CCT) de la UE conforme al Art. 46(2)(c) RGPD.

El almacenamiento efectivo de los datos de la aplicación a través de Supabase se realiza en servidores de la UE (Estocolmo, AWS eu-north-1). No se produce ninguna transferencia fuera de la UE para los datos de cuenta y de juego.

• Datos de cuenta y de juego: Se conservan mientras su cuenta esté activa. Tras la supresión de su cuenta, todos los datos personales se eliminan de forma completa e irrecuperable en un plazo de 30 días.
• Datos de suscripción y de pago: Los justificantes de transacciones y compras están sujetos a obligaciones legales de conservación (§ 147 AO, § 257 HGB, normativa contable y fiscal alemana) y se conservan durante 10 años incluso tras la supresión de la cuenta. No se utilizan para otros fines. Una vez transcurrido el plazo, estos datos se eliminan también de forma irrecuperable.
• Uso como invitado: Los datos de juego se conservan exclusivamente en memoria y se eliminan automáticamente al cerrar la aplicación. No se produce ningún almacenamiento persistente.
• Registros del servidor (sitio web): Se eliminan automáticamente como máximo tras 7 días.
• Estado del consentimiento (AdMob/UMP): Se almacena localmente en el dispositivo y se consulta de nuevo en cada inicio de la aplicación. Puede modificarlo en cualquier momento en Ajustes → Opciones de privacidad.

Para suprimir su cuenta, envíe un correo electrónico a: contact@skyjoscore.app. Tras la supresión, todos los datos de cuenta y de juego se eliminarán en un plazo de 30 días. Los justificantes de suscripción y de pago se conservan durante 10 años por motivo de las obligaciones legales de conservación y se eliminan transcurrido dicho plazo.

No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del Art. 22 RGPD que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar.

Tiene los siguientes derechos en relación con los datos personales que le conciernen:

• Derecho de acceso (Art. 15 RGPD): qué datos hemos almacenado sobre usted, de dónde proceden y con qué finalidad.
• Derecho de rectificación (Art. 16 RGPD): corrección de datos incorrectos o incompletos.
• Derecho de supresión (Art. 17 RGPD): derecho al olvido, siempre que no se opongan obligaciones de conservación.
• Derecho a la limitación del tratamiento (Art. 18 RGPD)
• Derecho a la portabilidad de los datos (Art. 20 RGPD): transmisión de sus datos en un formato legible por máquina.
• Derecho de oposición (Art. 21 RGPD): frente a tratamientos basados en intereses legítimos (Art. 6(1)(f) RGPD).
• Derecho a retirar el consentimiento (Art. 7(3) RGPD): en cualquier momento con efecto para el futuro, sin necesidad de justificación y sin perjuicios para usted.

Para ejercer sus derechos, póngase en contacto con: contact@skyjoscore.app. Responderemos en un plazo de 30 días.

Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos sobre nuestro tratamiento de sus datos personales. La autoridad competente es la del estado federado en el que tenga su residencia o la autoridad responsable de la jurisdicción en la que esté establecido el responsable. Puede consultar una lista de todas las autoridades alemanas de control en materia de protección de datos en: bfdi.bund.de.

La aplicación no está dirigida a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si tenemos conocimiento de que un menor de 13 años ha creado una cuenta, los datos correspondientes se eliminarán de inmediato. Se pide a los padres o tutores legales que tengan conocimiento de que su hijo nos ha facilitado datos personales sin su consentimiento que se pongan en contacto con nosotros en contact@skyjoscore.app.

Nos reservamos el derecho de adaptar la presente política de privacidad en caso necesario para ajustarla a situaciones jurídicas modificadas o a cambios en el servicio y en el tratamiento de datos. La versión vigente en cada momento está siempre disponible en esta página. La fecha de la última actualización se indica arriba.