Política de privacidad

1Quiénes somos

Esta política se aplica al juego Seeds of Infinity para iPhone y Android (el «Juego») y al sitio seedsofinfinity.app con su lista de testers (el «Sitio»).

La responsable del tratamiento de tus datos, según la Ley General de Protección de Datos de Brasil (LGPD) y el Reglamento General de Protección de Datos europeo (RGPD), es DevStacks Software Engineering LTDA, CNPJ 43.756.177/0001-25, con sede en Porto Alegre, RS, Brasil («DevStacks», «nosotros»). Para cualquier asunto de privacidad, escribe a [email protected].

2El juego no recoge datos

El Juego está hecho para funcionar sin internet. El Juego:

• no pide registro, inicio de sesión ni cuenta;
• no recoge ni envía datos personales o de uso a nosotros ni a terceros;
• no contiene anuncios ni herramientas de terceros de análisis, rastreo o informes de errores;
• no pide acceso a la ubicación, los contactos, la cámara, el micrófono ni las fotos.

Tu progreso (el viaje, las cartas y las preferencias, como el idioma y el volumen) se guarda solo en el almacenamiento del propio dispositivo. No tenemos acceso a él. Si borras el Juego, esos datos se borran con él. Las copias de seguridad automáticas del iPhone (iCloud) o de Android (Google) pueden incluirlos, según la configuración de tu cuenta, y siguen las políticas de Apple y de Google.

Apple y Google, como tiendas de aplicaciones, tratan datos sobre descargas e instalaciones según sus propias políticas de privacidad. Si permitiste en tu dispositivo compartir datos de análisis con los desarrolladores, pueden mostrarnos estadísticas agregadas de uso e informes de errores que no te identifican.

3La lista de testers

Cuando te unes a la lista de testers del Sitio, guardamos:

• tu nombre completo, tu correo electrónico y tu país;
• el idioma de la página en la que te inscribiste, para escribirte en ese idioma;
• el tipo de dispositivo (iPhone o Android), si nos lo indicas;
• la fecha y la hora de la inscripción y de la confirmación.

Para confirmar que el correo es tuyo, enviamos un código de 6 dígitos válido durante 10 minutos. Guardamos el código solo como un resumen criptográfico, nunca el código en sí. Las inscripciones que no se confirman se borran aproximadamente un día después de que caduque el código.

Para qué los usamos: confirmar tu correo; invitarte a la beta y enviarte mensajes sobre ella; avisarte cuando se lance el Juego; y conocer, en cifras agregadas, de qué países y dispositivos vienen los interesados, para planificar la beta. No usamos estos datos para publicidad ni para crear perfiles.

Base jurídica: tu consentimiento (art. 7, I, de la LGPD; art. 6.1.a del RGPD), que puedes retirar en cualquier momento pidiendo salir de la lista. La protección del Sitio contra abusos se basa en nuestro interés legítimo (art. 7, IX, de la LGPD; art. 6.1.f del RGPD).

La invitación: para invitarte, registramos tu nombre y tu correo en TestFlight, de Apple (iPhone), o en Google Play Console, de Google (Android). A partir de ese momento, Apple o Google tratan esos datos según sus propias políticas. Durante la beta, estas plataformas pueden enviarnos lo que decidas compartir, como comentarios y capturas de pantalla, además de informes de errores y datos técnicos del dispositivo.

Durante cuánto tiempo: las inscripciones confirmadas se guardan hasta el final de la beta y el lanzamiento del Juego, o hasta que pidas salir, lo que ocurra primero. Después borramos los datos. Las copias de seguridad cifradas de la base de datos conservan los datos borrados durante 14 días como máximo.

4El sitio

• Sin rastreo: el Sitio no usa herramientas de análisis, anuncios, píxeles de redes sociales ni scripts de terceros. Las fuentes y las imágenes vienen de nuestro propio servidor.
• Una sola cookie: si eliges un idioma en el menú, guardamos esa elección en la cookie lang durante un año, para abrir el Sitio en ese idioma la próxima vez. No te identifica.
• Durante la inscripción: el formulario guarda lo que escribiste en el almacenamiento de la propia pestaña del navegador (sessionStorage), para no perder el paso del código si la página se recarga. Esos datos se quedan en tu navegador y desaparecen al cerrar la pestaña o al confirmar la inscripción.
• Registros técnicos: los servidores pueden registrar datos técnicos de cada acceso, como la dirección IP, la fecha y la hora, la página solicitada y el navegador, durante un periodo corto, para mantener el Sitio seguro y corregir problemas. Para limitar intentos abusivos en la lista, la dirección IP y el correo solo entran en contadores, en forma de resúmenes criptográficos con clave, que se borran en un día como máximo.

5Con quién compartimos los datos

No vendemos ni alquilamos datos personales. Solo compartimos lo necesario con:

• Proveedor de correo: Resend, Inc. (Estados Unidos) envía en nuestro nombre los correos con el código y los mensajes sobre la beta;
• Alojamiento: el proveedor del servidor en el que funcionan el Sitio y su base de datos;
• Apple y Google: para la invitación a la beta, como se describe más arriba;
• Autoridades: cuando la ley o una orden judicial lo exijan.

Estos proveedores tratan los datos solo para prestarnos su servicio. Algunos están fuera de Brasil o de tu país; en esos casos hacemos la transferencia internacional con las garantías que exigen la LGPD y el RGPD, como las cláusulas contractuales tipo.

6Seguridad

El Sitio solo funciona con conexión cifrada (HTTPS). En la lista de testers, el nombre y el correo están cifrados en la base de datos (AES-256-GCM), los códigos de confirmación se guardan solo como resúmenes criptográficos, las copias de seguridad están cifradas y la lista solo se consulta en el propio servidor, con acceso restringido. Ningún sistema es totalmente inmune a fallos; si ocurre un incidente que pueda suponer un riesgo para ti, te avisaremos a ti y a las autoridades competentes, como exige la ley.

7Tus derechos

En cualquier momento y sin coste, puedes:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• pedir que borremos tus datos y salir de la lista de testers;
• recibir tus datos en un formato estructurado (portabilidad);
• saber con quién compartimos tus datos;
• retirar tu consentimiento y oponerte a un tratamiento.

Para ello, escribe a [email protected] desde el correo con el que te inscribiste. Respondemos en un plazo máximo de 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil o ante la autoridad de protección de datos de tu país.

8Niños y adolescentes

El Juego puede jugarlo gente de cualquier edad y no recoge datos de nadie, tampoco de niños. La lista de testers es para personas de 16 años o más. Si sabes que alguien menor de 16 años se ha inscrito, escribe a [email protected] y borraremos sus datos.

9Cambios en esta política

Podemos actualizar esta política, por ejemplo si el Juego incorpora nuevas funciones. La fecha de la última actualización figura al principio de la página. Si un cambio es importante, lo anunciaremos en el Sitio y, a quienes estén en la lista de testers, por correo antes de que entre en vigor. Nuestros términos de uso completan esta política.

10Contacto

DevStacks Software Engineering LTDA
CNPJ 43.756.177/0001-25
Porto Alegre, RS, Brasil
[email protected]