Privacidad en CardQuest

1. Responsable y contacto

CardQuest es publicada por Games Software Solutions. Para consultas de privacidad, ejercicio de derechos o solicitudes relacionadas con tus datos, escribe a games@softwaresolutionsonline.com.

2. Datos que puede tratar CardQuest

• Cuenta y perfil: correo electrónico, nombre visible, país, avatar, código de amistad, credenciales protegidas, proveedores de acceso vinculados y preferencias de privacidad.
• Progreso del juego: nivel, monedas y otros saldos virtuales, cartas, inventario, logros, misiones, rachas, recompensas, clasificaciones, viajes de Vuelta al Mundo y demás actividad necesaria para conservar la partida.
• Actividad física: si das permiso a Health Connect, pasos, distancia y calorías activas, junto con el periodo y la fuente necesarios para mostrar estadísticas, validar progreso y conceder recompensas. CardQuest no ofrece diagnóstico ni tratamiento médico.
• Ubicación: posición y precisión cuando utilizas funciones del mapa, cofres, clima o recompensas que necesitan comprobar dónde se encuentra el dispositivo.
• Funciones sociales y contenido: amistades, solicitudes, intercambios, mensajes, imágenes compartidas, bloqueos, denuncias, apelaciones y evidencias necesarias para moderar y proteger la comunidad.
• Compras: identificadores de pedido, producto y estado de las compras procesadas por la tienda, sin almacenar los datos completos de tu tarjeta.
• Dispositivo y seguridad: identificador de instalación, versión de la aplicación, plataforma, nombre del dispositivo, sesiones, token de notificaciones, registros técnicos y datos necesarios para prevenir abusos. Las direcciones de red utilizadas en el historial de seguridad se conservan transformadas mediante hash.
• Publicidad y analítica: identificador de publicidad, consentimiento, interacciones con anuncios, datos técnicos y eventos de uso tratados por los SDK de LevelPlay, AppLovin y Firebase, según la configuración y las opciones de privacidad del usuario.
• Comunicaciones: mensajes de soporte, comentarios, preferencias de correo y comunicaciones de seguridad o servicio.

3. Para qué usamos los datos

• Crear y proteger la cuenta, autenticar sesiones y sincronizar la partida entre dispositivos.
• Prestar las funciones del juego, validar actividad, calcular progreso y entregar recompensas.
• Ofrecer mapas, cofres, clima, Vuelta al Mundo, clasificaciones y funciones sociales.
• Procesar compras, atender soporte y enviar avisos de seguridad o notificaciones solicitadas.
• Detectar fraude, trampas, abusos, fallos y problemas de rendimiento.
• Mostrar y medir anuncios. La personalización de anuncios se aplica únicamente conforme al consentimiento y a las opciones disponibles en la aplicación.
• Cumplir obligaciones legales y aplicar las normas de la comunidad.

4. Health Connect y actividad física

CardQuest solicita únicamente los permisos de pasos, distancia, calorías activas y lectura en segundo plano que necesita para sus funciones de actividad. El acceso requiere autorización del usuario y puede revocarse desde Android.

La lectura en segundo plano se usa cuando está autorizada para comprobar el progreso de un trayecto activo de Vuelta al Mundo y mostrar una notificación local al alcanzar la distancia necesaria. Los totales imprescindibles pueden enviarse cifrados al servicio de CardQuest para registrar progreso y recompensas. Estos datos no se comparten con redes publicitarias.

5. Proveedores y destinatarios

Usamos proveedores que actúan por cuenta de CardQuest o prestan funciones solicitadas, como alojamiento e infraestructura, correo, notificaciones mediante Firebase, distribución y compras de Google Play, analítica y redes publicitarias mediante LevelPlay y AppLovin. Cada proveedor trata la información conforme a sus propias condiciones y a la configuración aplicada por CardQuest.

También podremos comunicar información cuando sea necesario para cumplir la ley, proteger a los usuarios, investigar fraude o responder a una solicitud válida de una autoridad.

6. Base jurídica y decisiones del usuario

Tratamos los datos necesarios para prestar el servicio y cumplir el acuerdo con el usuario; datos sujetos a consentimiento, como los permisos de Health Connect, notificaciones, publicidad personalizada o correos opcionales; datos necesarios para nuestros intereses legítimos de seguridad, prevención del fraude y mejora del servicio; y datos exigidos por obligaciones legales.

Puedes cambiar los permisos del sistema y las preferencias disponibles en CardQuest. Retirar un permiso no afecta al tratamiento realizado anteriormente, pero puede impedir que funcione la característica que lo necesita.

7. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para prestar el servicio, resolver incidencias, prevenir fraude y cumplir obligaciones. Los eventos normales del historial de seguridad se conservan hasta 90 días y los eventos críticos hasta un año.

Cuando solicitas eliminar la cuenta, CardQuest aplica un periodo de seguridad de 30 días durante el que puedes cancelar la solicitud. Al finalizar, se eliminan o anonimizan los identificadores personales y credenciales, se desvinculan proveedores externos y se desactivan notificaciones y relaciones sociales. Determinados registros de juego, compra, seguridad o moderación pueden conservarse de forma limitada o desvinculada de tu identidad cuando sean necesarios para prevenir fraude, mantener la integridad del servicio o cumplir la ley.

Consulta el procedimiento completo en Eliminación de cuenta y datos de CardQuest.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas cifrado en tránsito, contraseñas almacenadas mediante hash y sal, sesiones revocables, controles de acceso, registros de seguridad y minimización de la información mostrada al personal de soporte. Ningún sistema ofrece seguridad absoluta, por lo que revisamos y mejoramos estas medidas de forma continuada.

9. Tus derechos

Según tu territorio, puedes solicitar acceso, rectificación, portabilidad, oposición, limitación o eliminación de tus datos, así como retirar un consentimiento. CardQuest permite revisar preferencias, solicitar una exportación de datos y programar la eliminación de la cuenta desde la aplicación.

Para ejercer un derecho, escribe a games@softwaresolutionsonline.com. Podremos pedir información razonable para comprobar que eres el titular de la cuenta. También puedes acudir a la autoridad de protección de datos que corresponda.

10. Menores

Los menores que no tengan edad suficiente para consentir el tratamiento de datos en su territorio deben usar CardQuest únicamente con autorización de su madre, padre o tutor legal. Si crees que un menor ha creado una cuenta sin la autorización necesaria, contacta con nosotros para revisarla y eliminarla cuando corresponda.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en CardQuest, sus proveedores o la legislación. Publicaremos aquí la versión vigente y cambiaremos la fecha de actualización. Cuando el cambio sea relevante, podremos avisarlo dentro de la aplicación o por otros medios adecuados.