Política de privacidad

Resumen
Quiénes somos
Datos que recopilamos
Compras y Unity
Qué ven otros jugadores
Cómo los usamos
Dónde se tratan
Terceros
Menores
Conservación
Tus derechos
Contacto

En resumen

Wubblo se juega con un perfil de invitado: el juego crea para él un ID de cuenta aleatorio. Nunca te pedimos tu nombre real, tu número de teléfono ni tu dirección postal.
Nuestro sistema de cuentas se llama WobbleID. Puedes añadir un nombre de usuario y una contraseña y, en id.playwubblo.com, una dirección de correo para recuperar tu cuenta. Ambas cosas son opcionales.
Todas las funciones en línea (cuenta, guardado en la nube, amigos, clasificaciones, salas, emparejamiento) funcionan en nuestros propios servidores en la Unión Europea (Oracle Cloud), publicados a través de Cloudflare.
Por ahora la app no muestra anuncios. No contiene ningún SDK de publicidad ni usa el ID de publicidad de tu dispositivo. Actualizaremos esta política antes de añadir cualquier SDK de publicidad al juego.
La analítica y los informes de fallos están desactivados hasta que los permitas (la tarjeta del primer inicio o Ajustes → Privacidad) y puedes desactivarlos en cualquier momento. Los informes de fallos se quedan en tu dispositivo si no permites el Diagnóstico.
Cuando compras algo, la biblioteca de compras integradas de Unity envía eventos de compra a Unity Technologies, sin importar lo que hayas elegido para la analítica y el diagnóstico (sección 2).
Otros jugadores ven tu nombre visible, tu aspecto, tu nivel y tus resultados en las clasificaciones. Solo tus amigos ven si estás en línea.
El tráfico de las partidas hacia nuestro servidor de juego no está cifrado; la API y nuestros sitios web usan HTTPS.
Puedes borrarlo todo desde el juego (Ajustes → Privacidad → BORRAR MIS DATOS), en id.playwubblo.com o por correo. Las cuentas que no se usan durante 24 meses se eliminan automáticamente. Detalles: /delete.

Quiénes somos

Wubblo y WobbleID los ofrece Scrivt Limited, una empresa registrada en el Reino Unido. Scrivt Limited es el responsable del tratamiento de los datos personales descritos en esta política.

Número de empresa: 16033576
Domicilio social: 33 Downfield Road, Cheshunt, Hertfordshire, EN8 8SP, United Kingdom
Correo, también para solicitudes de privacidad: [email protected]

1. Datos que recopilamos

Datos	Cuándo	Para qué
ID de cuenta (aleatorio, p. ej. `a_3f9…`) y código de amigo; una clave de inicio de sesión aleatoria que el juego crea para esta instalación (nuestro servidor solo guarda su hash; no es un identificador de hardware ni de publicidad); tokens de sesión (en el servidor solo sus hashes) y la versión de la app de la sesión	Al abrir el juego por primera vez y en cada inicio de sesión	Reconocerte, mantener tu sesión abierta, evitar abusos
Nombre de usuario y contraseña de WobbleID (la contraseña solo se guarda como hash unidireccional scrypt)	Solo si los creas	Iniciar sesión en otro dispositivo o en id.playwubblo.com
Dirección de correo y si está verificada	Solo si la añades en id.playwubblo.com (confirmada con tu contraseña)	Los correos de cuenta que pides: enlaces de verificación y de restablecimiento de contraseña (el restablecimiento solo va a una dirección verificada), iniciar sesión con tu correo y un aviso cuando cambia tu contraseña o se elimina tu cuenta. Nunca enviamos correos de marketing.
Enlaces de un solo uso para verificar o restablecer la contraseña (en el servidor solo sus hashes)	Cuando pides uno	Confirmar que la dirección es tuya, restablecer tu contraseña de forma segura
Perfil de juego (guardado en la nube): nombre visible (de 3 a 18 caracteres, elegido por ti o generado), blob elegido, colores y atuendos, nivel y XP, monedas, colección, misiones, temporada y logros, los ID de tus compras, amigos, jugadores recientes y los jugadores que bloqueaste. Se guardan el guardado actual y sus últimas 5 versiones.	Mientras juegas	Guardar tu progreso en el dispositivo y en nuestro servidor, pasarlo a otro dispositivo, recuperarlo
Amigos, estado en línea y salas: lista de amigos y solicitudes, tu estado en línea (en línea, en una partida, última conexión) y tu actividad (en el menú o en una partida, tu aspecto), códigos de sala, membresías, ajustes de asientos e invitaciones a salas (quién invitó a quién; 2 minutos)	Cuando añades amigos, mientras juegas, cuando creas una sala o te unes a una	Jugar con amigos
Resultados de partidas y puntuaciones de clasificación (coronas ganadas en partidas en nuestros servidores; las partidas contra bots van en una tabla aparte), puestos en torneos	Después de una partida	Clasificaciones y torneos
Compras: ID de transacción, producto, tienda, hora y si la compra se verificó. El recibo de la tienda se comprueba una vez y no se guarda.	Cuando compras algo	Verificar y entregar la compra, restaurarla, gestionar reembolsos, impedir que un recibo se use dos veces
Texto de búsqueda de jugadores (un nombre, un nombre de usuario o un código de amigo)	Cuando buscas a un jugador	Encontrar al jugador; el texto no se guarda
Analítica: recuentos de eventos del juego (por ejemplo sesiones, pantallas abiertas, partidas iniciadas y terminadas por modo, compras iniciadas o fallidas, subidas de nivel, logros, cambios de idioma o de gráficos), enviados más o menos una vez por minuto junto con un ID de jugador seudónimo (un hash corto del ID de tu perfil, que nuestro servidor puede vincular a tu cuenta), la plataforma y la versión de la app. No se envían detalles de los eventos (como tu puesto o cuánto duró una partida). El servidor guarda totales diarios, una lista diaria de los ID seudónimos que jugaron y el día en que se vio cada ID por primera vez.	Solo con tu consentimiento para la analítica	Saber qué modos se juegan, ajustar el equilibrio, contar los jugadores diarios y cuántos vuelven después de 1 y 7 días
Calidad de conexión: latencia hacia nuestros servidores (ping, ms), tipo de red (Wi‑Fi / móvil), plataforma y la ubicación aproximada que se deriva de ello: solo país y región (p. ej. TR, Europa). El país sale del país que Cloudflare indica para la conexión, o de la zona horaria / región del idioma del dispositivo; para esto no se guardan ni la dirección IP ni la zona horaria. Los registros no se vinculan a tu cuenta ni a tu dispositivo; solo se guardan totales diarios.	Solo con tu consentimiento para la analítica: una vez por sesión y al final de cada partida en línea en nuestro servidor	Decidir en qué regiones poner servidores de juego, mejorar las conexiones
Informes de fallos: tipo y mensaje del error, traza de la pila, una marca cuando el juego no se cerró bien, las últimas 40 pantallas y ventanas que abriste, la pantalla actual, cuánto duró la sesión, modelo del dispositivo, sistema operativo, versión de la app, plataforma, idioma y el ID de jugador seudónimo. Nuestro servidor no guarda tu dirección IP con ellos.	Se escriben en tu dispositivo cuando ocurre un error (también antes de que respondas a la pregunta de consentimiento; allí se guardan como máximo 10) y solo se envían si permites el Diagnóstico	Encontrar y corregir errores
Datos de conexión (dirección IP, hora de la solicitud)	Durante las solicitudes a la API y las partidas en línea	Hacer funcionar el juego en línea, límites de uso y prevención de abusos; se guardan en los registros del servidor como máximo 14 días
Inscripción a la prueba cerrada: la dirección de correo de la cuenta de Google que se invitará, la plataforma (Android / iOS), el idioma y una nota opcional	Solo si te inscribes con el formulario de playwubblo.com (con tu consentimiento)	Añadirte a la prueba cerrada y escribirte sobre ella (confirmación, invitación). No se vincula a tu WobbleID; no se guarda ninguna dirección IP
Denuncias: la cuenta que denuncia, el ID y el nombre del jugador denunciado, el motivo (nombre ofensivo / trampas / otro) y dónde ocurrió	Cuando denuncias a un jugador	Moderación; como máximo 180 días

Los nombres visibles y los nombres de usuario se filtran automáticamente contra términos ofensivos; los nombres que incumplen las reglas se muestran ocultos a los demás jugadores. Tu dirección de correo nunca se muestra a otros jugadores.

2. Compras y Unity

El juego usa Unity In‑App Purchasing (Unity IAP, una biblioteca de Unity Technologies) para trabajar con Google Play y la App Store. Aparte de nuestra propia analítica y diagnóstico, y sin importar lo que hayas elegido para ellos, esta biblioteca envía su propia telemetría de compras ("Insights") directamente a Unity Technologies:

Eventos: una compra que se inicia, se paga, falla (con el motivo) o se completa, y un evento cuando se conecta la tienda.
Con cada evento de compra: el ID del producto, su precio y moneda, el ID de transacción de la tienda y, en Android, los datos de compra de Google Play con su firma (incluyen el ID del pedido y el token de compra).
Información del dispositivo y de la app: modelo del dispositivo, versión del sistema operativo, idioma y configuración regional del sistema, almacenamiento total, cuándo se encendió el dispositivo, cuándo se instaló la app, el ID y la versión de la app, las versiones de Unity y de la biblioteca y, cuando están disponibles, los identificadores que la biblioteca de Unity usa para esta instalación y sesión; en iOS también el identificador para el proveedor (IDFV).

La biblioteca solo leería el ID de publicidad si se hubiera dado el consentimiento para publicidad; el juego nunca lo da mientras no muestre anuncios. Tu cuenta WobbleID, tu correo, tu progreso y los datos de tus partidas no se envían a Unity. Unity usa estos datos según su propia política de privacidad: unity.com/legal/privacy-policy. Los datos de pago se quedan en Google Play o en la App Store; el juego nunca los ve.

3. Qué ven otros jugadores

Tu nombre visible: en las listas de amigos y en la búsqueda de jugadores, en las clasificaciones, en las salas (si eres anfitrión, también en la lista pública "Buscar Sala"), en los lobbies de partida, sobre tu blob durante una partida, en los resultados y en la clasificación pública de los torneos.
Tu aspecto (blob, color, atuendos) y tu nivel: en salas, lobbies y partidas; tu aspecto también en las clasificaciones y en las listas de tus amigos.
Tus filas en las clasificaciones (puesto, coronas) y tus puestos en torneos.
Tu código de amigo, para los jugadores que te encuentran en la búsqueda.
Tu estado en línea (en línea, en una partida, última conexión) y tu actividad: solo tus amigos. Ni las solicitudes de amistad ni la búsqueda de jugadores lo muestran.
Los jugadores que bloqueaste, y los que te bloquearon, no pueden encontrarte, enviarte solicitudes ni verte en sus listas.

4. Cómo usamos los datos y bases legales

Ofrecer el juego (cuenta WobbleID, guardado en la nube, emparejamiento, salas, amigos, clasificaciones, torneos, compras) y los correos de cuenta que pides: es necesario para prestarte el servicio que usas (contrato).
Analítica e informes de fallos: tu consentimiento, que puedes retirar en cualquier momento en Ajustes → Privacidad.
Prueba cerrada: tu consentimiento al inscribirte en playwubblo.com (una confirmación y la invitación a la prueba).
Seguridad (registros del servidor, límites de uso y bloqueos de cuenta, el filtro de nombres, las denuncias, la comprobación que impide reutilizar un recibo): nuestro interés legítimo en mantener el juego justo y seguro.
Registros de compras: obligaciones legales (registros fiscales y mercantiles) y nuestro interés legítimo en gestionar reembolsos y contracargos.

No vendemos tus datos, no los compartimos con anunciantes ni con intermediarios de datos, no creamos perfiles tuyos con fines publicitarios y no enviamos correos de marketing.

5. Dónde se tratan los datos

Las cuentas WobbleID, las direcciones de correo, las inscripciones a la prueba cerrada, los guardados en la nube, los amigos, las clasificaciones, las salas, los resultados de partidas, la analítica, los informes de fallos, las denuncias y los registros de compras se guardan en nuestro propio servidor (api.playwubblo.com), que funciona en un centro de datos de Oracle Cloud en la Unión Europea y se publica a través de Cloudflare (Cloudflare reenvía y protege el tráfico y nos indica el país de una conexión). Nuestros correos los entrega Resend (Resend, Inc., EE. UU.). La telemetría de Unity IAP va a Unity Technologies (EE. UU.). Los pagos los gestionan Google Play o la App Store.

Las partidas en línea se juegan en nuestro servidor de juego (play.playwubblo.com) por UDP. El tráfico de las partidas no está cifrado: el servidor de juego recibe tu ID de cuenta, tu nombre visible, tu aspecto, tu nivel y un ticket de partida firmado, y comparte el ID y el nombre visible de cada jugador con los demás de la partida. Todo lo demás (la API, id.playwubblo.com y playwubblo.com) usa HTTPS. En salas con amigos en la misma red, una partida también puede ejecutarse en el dispositivo del dueño de la sala.

Cuando los datos llegan a proveedores fuera del Reino Unido o del EEE (Cloudflare, Resend, Unity Technologies), la transferencia se basa en las garantías que ofrecen esos proveedores, como las cláusulas contractuales tipo.

6. Servicios de terceros

Servicio	Finalidad	Política
API de Wubblo, servidor de juego y páginas de WobbleID (nuestros; Oracle Cloud, UE; Cloudflare)	Todas las funciones en línea de arriba	Esta página
Resend (Resend, Inc., EE. UU.)	Solo entrega nuestros correos: verificación de WobbleID, restablecimiento de contraseña y avisos de cuenta, confirmaciones de la prueba cerrada (la dirección del destinatario y el contenido del correo)	resend.com/legal/privacy-policy
Google Play Billing / Apple App Store (StoreKit)	Compras dentro de la app; tus datos de pago se quedan en la tienda	Políticas de privacidad de Google y Apple
Unity IAP (Unity Technologies, biblioteca de compras)	Gestiona las compras en la tienda y envía su propia telemetría de compras a Unity (sección 2)	unity.com/legal/privacy-policy

El juego no tiene ningún SDK de publicidad, de inicio de sesión social ni de analítica de terceros.

7. Menores

Wubblo no está dirigido a menores de 13 años y no recopilamos a sabiendas datos personales de nadie menor de 13 años. El juego no pide información personal, la dirección de correo es opcional y la analítica y el diagnóstico están desactivados por defecto. Si crees que tenemos datos de un menor de 13 años, escríbenos y los eliminaremos de inmediato.

8. Conservación y seguridad

Cuenta WobbleID, dirección de correo, guardado en la nube (con sus últimas 5 versiones), amigos, bloqueos y puntuaciones totales de clasificación: hasta que los borres. Una cuenta que no se usa durante 24 meses se elimina automáticamente con todo lo que está vinculado a ella. Puedes quitar tu dirección de correo cuando quieras.
Enlaces de verificación y de restablecimiento de contraseña: válidos 30 minutos, de un solo uso; se borran en un día como máximo. Sesiones: como máximo 60 días (cerrar sesión la termina al instante; restablecer la contraseña las termina todas).
Las clasificaciones semanales se reinician cada lunes. Salas: solo mientras están abiertas, como máximo 6 horas; invitaciones a salas: 2 minutos. Resultados de torneos: 14 días.
Analítica: totales diarios de eventos y de calidad de conexión, 90 días; las listas diarias de ID seudónimos, 90 días; el día en que se vio un ID por primera vez se borra 90 días después de la última vez que ese ID envió analítica.
Informes de fallos: como máximo 90 días (y solo los 500 más recientes), sin direcciones IP.
Registros del servidor con direcciones IP: como máximo 14 días. Copias de seguridad de la base de datos: 14 días. Denuncias: 180 días.
Inscripciones a la prueba cerrada: hasta que quites la tuya (con el enlace del correo de confirmación o escribiéndonos), termine la prueba cerrada o pasen como máximo 12 meses.
Registros de compras (tienda, producto, ID de transacción, fecha): 10 años por reembolsos, contracargos, controles de fraude y registros fiscales y mercantiles; después se borran. Al eliminar tu cuenta se borra el vínculo entre los registros y tú.
Las conexiones con la API y nuestros sitios web se cifran con HTTPS/TLS; las contraseñas y las claves de inicio de sesión se guardan como hashes unidireccionales; el tráfico de las partidas no está cifrado (sección 5). Solo el equipo de desarrollo puede acceder a los servidores.

9. Tus derechos (RGPD / UK GDPR / KVKK / CCPA)

Acceso y portabilidad: consulta tu perfil de WobbleID en id.playwubblo.com y pídenos una copia de tus datos.
Rectificación: cambia tu nombre visible, tu contraseña y tu dirección de correo en el juego o en id.playwubblo.com.
Supresión: Ajustes → Privacidad → BORRAR MIS DATOS, o eliminar la cuenta en id.playwubblo.com (para esto hace falta una contraseña de WobbleID), elimina tu cuenta WobbleID de nuestro servidor con todo lo vinculado a ella (métodos de inicio de sesión y sesiones, dirección de correo, guardado en la nube y sus versiones anteriores, amigos y solicitudes, bloqueos, resultados de clasificaciones y partidas, membresía en salas, resultados de torneos, informes de fallos y entradas de analítica, las denuncias que hiciste, la inscripción a la prueba cerrada de tu dirección verificada); los registros de compras se conservan anonimizados. Un perfil de invitado sin contraseña se puede borrar desde el juego o por correo (con tu ID de soporte; lo resolvemos en un plazo de 30 días). Para quitar solo la inscripción a la prueba cerrada, usa el enlace de su correo de confirmación. Detalles: /delete.
Retirar el consentimiento: la analítica y el diagnóstico se pueden desactivar en cualquier momento en Ajustes → Privacidad. Los datos ya enviados se borran cuando eliminas tu cuenta o al cumplirse los plazos de conservación de arriba.
Oposición y limitación: puedes oponerte al tratamiento basado en nuestro interés legítimo o pedirnos que lo limitemos; escríbenos.
Reclamaciones: puedes dirigirte a la Information Commissioner's Office del Reino Unido (ico.org.uk) o a la autoridad de protección de datos de tu país.

10. Contacto y cambios

Responsable del tratamiento: Scrivt Limited (ver "Quiénes somos"). Correo: [email protected]. Respondemos a las solicitudes en un plazo de 30 días.

Cuando cambie esta política, actualizaremos la fecha de arriba y anunciaremos los cambios importantes dentro del juego. Antes de añadir cualquier SDK de publicidad al juego, primero se actualizará esta política.