Política de privacidad

1. Quién gestiona el juego

Draft Party es una aplicación del desarrollador RVipe. Para consultas de privacidad o solicitudes sobre tus datos, escribe a draftparty128@gmail.com.

El juego no requiere crear una cuenta propia. La versión 24 incorpora anuncios de producción de Google AdMob y una suscripción opcional de Google Play que desbloquea todas las categorías y elimina los anuncios mientras el derecho esté activo. Las versiones de prueba pueden mostrar anuncios de demostración.

2. Datos guardados en tu dispositivo

Guardamos los nombres o apodos y colores de los jugadores, ajustes de la partida, presupuestos ficticios, pujas, objetos, turnos, progreso y veredictos recibidos. También guardamos el idioma y las preferencias de música, sonidos y vibración. Esto permite reanudar la partida al cerrar y abrir la aplicación. En las versiones con publicidad también guardamos los desbloqueos de categorías obtenidos, el contador diario de recompensas y los identificadores de partidas ya contabilizadas para evitar repetir anuncios. Estos contadores se guardan en el dispositivo.

Los números que identifican a los jugadores dentro de una partida no son identificadores del dispositivo. No se solicita acceso a contactos, cámara, micrófono ni ubicación precisa.

3. Veredictos con inteligencia artificial

Al solicitar un veredicto, enviamos por HTTPS a nuestro servidor alojado en Cloudflare Workers el texto necesario para generarlo: nombres o apodos, identificadores de jugador dentro de la partida, temática, inventarios con las descripciones de los objetos e instrucciones en el idioma correspondiente. El servidor transmite ese contenido a la API de Google Gemini y devuelve la respuesta al juego.

Si cambias el idioma de un veredicto y no existe una traducción guardada, se envía el veredicto anterior para traducirlo. Los relatos y clasificaciones son ficción para entretenimiento; no se utilizan para tomar decisiones con efectos jurídicos o similares sobre las personas.

No incluyas nombres completos, direcciones, teléfonos, información de salud ni otros datos sensibles en los nombres de los jugadores. No introduzcas datos personales de otras personas sin su autorización.

4. Proveedores y datos técnicos

• Cloudflare: aloja el servicio que recibe las solicitudes. Como parte de la conexión y operación del alojamiento, puede tratar la dirección IP y datos técnicos de las peticiones. Consulta su política de privacidad.
• Google Gemini: procesa el texto enviado y genera o traduce el veredicto. El tratamiento depende de las condiciones aplicables al servicio y a la cuenta del desarrollador. Google establece que no utiliza prompts y respuestas para mejorar sus productos en los servicios de pago; esa regla sobre uso de datos también se aplica a servicios gratuitos para desarrolladores del EEE, Suiza y Reino Unido. Puede conservar contenido temporalmente por seguridad y prevención de usos indebidos. Consulta las condiciones de Gemini API y la política de Google.
• Servicio Redis conectado al servidor: almacena temporalmente las respuestas para evitar generaciones duplicadas y mantiene contadores de consumo. No guarda el prompt como texto; utiliza una huella criptográfica de la solicitud. La respuesta guardada puede contener los nombres, objetos y relatos de los jugadores.

Los registros que genera el código del servidor contienen datos operativos, como modelo utilizado, duración, resultado de la petición y cantidad de tokens. El código no escribe nombres, inventarios, prompts ni veredictos en esos registros.

Los proveedores pueden procesar datos fuera de tu país, incluidos países fuera del Espacio Económico Europeo, según sus condiciones y las garantías de transferencia aplicables. No vendemos datos de los jugadores. Los nombres, inventarios y veredictos no se envían desde el juego a AdMob ni se usan para personalizar anuncios.

Publicidad y opciones de privacidad

El juego integra el SDK de Google AdMob. Sin una suscripción activa, solicita un banner inferior y un anuncio al comenzar la carga de cada nuevo veredicto, siempre que haya uno preparado y disponible. También ofrece anuncios opcionales que desbloquean una categoría para una partida, con un máximo de dos recompensas diarias por dispositivo. Cerrar un anuncio opcional antes de obtener la recompensa no consume un desbloqueo.

El SDK publicitario puede recoger y compartir con Google la dirección IP (que puede usarse para estimar una ubicación aproximada), identificadores del dispositivo, incluido el identificador publicitario cuando esté disponible, interacciones con la aplicación y los anuncios, y datos de diagnóstico. Se utilizan para servir publicidad, medir su funcionamiento y prevenir fraude. Los datos se transmiten cifrados. No se solicita permiso de ubicación precisa. Consulta la política de Google, cómo usa Google la información de aplicaciones asociadas y la información sobre los datos del SDK.

Antes de solicitar anuncios, el juego consulta Google User Messaging Platform y muestra el formulario de consentimiento cuando corresponde. Cuando el tratamiento requiere consentimiento, esa es su base jurídica y puedes modificar tu elección desde Ajustes de audio y vibración → Privacidad de los anuncios. Esta opción depende de que Google tenga un formulario aplicable a tu región y a la configuración del servicio. También puedes gestionar el identificador publicitario desde los ajustes de Android. Rechazar la personalización no implica necesariamente que desaparezcan todos los anuncios; su disponibilidad dependerá de las opciones permitidas por Google.

Los datos tratados por el SDK siguen los plazos de conservación de Google, distintos de la caché de veredictos. Borrar los datos locales del juego no elimina por sí solo los datos ya enviados a los proveedores. Las opciones de consentimiento se consultan antes de solicitar anuncios, también en la versión de producción.

Compras y suscripción

Google Play gestiona el cobro y los datos de pago. El juego no recibe el número de tu tarjeta ni los datos de tu cuenta bancaria. Para comprobar la suscripción, el dispositivo envía por HTTPS al servidor el justificante firmado de Google Play y su token de compra. El servidor verifica la firma y consulta a Google Play el estado y la caducidad del derecho. Guarda el resultado en memoria durante un máximo de un minuto, sin registrar el token ni el justificante en los logs del código.

Este tratamiento es necesario para gestionar la compra solicitada y evitar fraude. Puedes gestionar y cancelar la renovación desde Google Play. Desinstalar el juego no cancela la suscripción. Google conserva la información de compra según sus propias obligaciones y política de privacidad.

Seguridad de la aplicación

Las versiones compatibles incorporan Google Play Integrity. Cuando la comprobación está habilitada, Google evalúa señales sobre la aplicación, su instalación y el dispositivo para determinar si la solicitud procede de una aplicación reconocida y un entorno fiable. La comprobación se vincula a una huella SHA-256 del contenido de la petición; el juego no incluye nombres ni inventarios en texto claro en esa huella.

El servidor envía el token de comprobación a Google para verificarlo y puede rechazar peticiones no fiables. Los logs del código conservan solamente el resultado y un motivo técnico general, sin guardar el token ni el contenido de la partida. Este tratamiento responde al interés legítimo de prevenir abusos y proteger el servicio. Consulta la política de privacidad de Google.

5. Para qué usamos los datos

Utilizamos los datos necesarios para ofrecer y recuperar la partida y generar o traducir el veredicto solicitado. Cuando sea aplicable el RGPD, este tratamiento se basa en la prestación del servicio solicitado. El mantenimiento, la seguridad y el control de solicitudes duplicadas y consumo responden al interés legítimo de mantener el servicio operativo y evitar abusos. Si contactas por correo, utilizaremos tu mensaje y dirección para atender tu consulta.

6. Cuánto tiempo se conservan

• En el dispositivo: hasta que se sustituyen durante el uso del juego o borras sus datos. Android puede incluir datos de la aplicación en copias de seguridad según los ajustes de tu dispositivo y cuenta; esas copias se gestionan desde Android o Google.
• Caché de veredictos: el servidor configura una caducidad de 24 horas para respuestas correctas. Las respuestas fallidas se conservan 15 segundos y las reservas de peticiones pendientes, hasta 210 segundos.
• Registros y copias de infraestructura: su conservación depende del proveedor y de la configuración del servicio. Los plazos anteriores describen la caché activa del juego, no garantizan la eliminación simultánea de todas las copias o registros de los proveedores.
• Consultas por correo: durante el tiempo necesario para atenderlas y cumplir las obligaciones aplicables.

7. Borrado y derechos

Para eliminar la partida y preferencias locales, abre los ajustes de Android, busca Draft Party en Aplicaciones y utiliza la opción de borrar almacenamiento o datos. Esto borra el progreso del dispositivo y no elimina por sí solo los datos ya transmitidos a los proveedores ni las copias de seguridad.

Puedes solicitar información, acceso, rectificación, supresión, limitación, oposición o portabilidad, cuando corresponda, escribiendo a draftparty128@gmail.com. Como no hay cuentas de usuario, puede ser necesario indicar el apodo y la fecha aproximada de la partida para localizar información aún conservada. No envíes documentos de identidad ni información innecesaria en la consulta inicial.

También puedes presentar una reclamación ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos.

8. Menores

La función de inteligencia artificial está destinada a personas adultas. Las condiciones de Gemini API restringen su integración en servicios dirigidos a menores de 18 años o que probablemente sean utilizados por ellos. Si detectas que se han enviado datos personales de un menor, contacta con nosotros para revisar el caso y gestionar su eliminación cuando sea posible.

9. Cambios en esta política

Actualizaremos esta política si cambian las funciones o el tratamiento de datos. Si se activan anuncios de producción, compras o nuevos proveedores, se informará de su tratamiento antes de activarlos y se solicitarán los consentimientos que correspondan.