Política de privacidad

Esta política de privacidad se aplica a ARI GG ATO: el sitio web ariggato.com, la app web (el «Hub»), nuestras apps para iOS y Android y todos los juegos que publicamos. Explica qué datos tratamos, por qué, durante cuánto tiempo, quién los recibe y qué derechos tienes.

De un vistazo

• Puedes jugar sin cuenta. En ese caso, lo único que sabemos es un ID de invitado aleatorio y tu progreso en el juego.
• Para una cuenta, solo necesitamos tu dirección de correo electrónico. No hay contraseña; inicias sesión mediante un enlace o un código que te enviamos por correo electrónico.
• No vendemos datos. Solo personalizamos anuncios si tienes 16 años o más y has dado tu consentimiento.
• Los pagos los gestiona un proveedor de servicios de pago. Nunca vemos los datos de tu tarjeta.
• Puedes eliminar tu cuenta en cualquier momento en Ajustes y descargar tus datos en un archivo.

1. Responsable del tratamiento

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonia
Código de registro 16560505, representada por Stefan Vogel

Contacto de privacidad: privacy@ariggato.com

No hemos designado un delegado de protección de datos porque no estamos legalmente obligados a hacerlo. Nuestro equipo en privacy@ariggato.com responde a todas las preguntas sobre privacidad.

2. Bases jurídicas

Solo tratamos datos si una base jurídica del Reglamento General de Protección de Datos (RGPD) lo permite:

• Contrato (art. 6, apdo. 1, letra b, RGPD): todo lo necesario para que puedas jugar, usar una cuenta y recibir tus compras.
• Obligación legal (art. 6, apdo. 1, letra c, RGPD): p. ej., conservar los registros contables, responder a requerimientos de las autoridades, obligaciones derivadas del Reglamento de Servicios Digitales.
• Interés legítimo (art. 6, apdo. 1, letra f, RGPD): seguridad, protección contra el fraude y el abuso, resolución de errores, mejora de nuestros servicios. En cada caso hemos ponderado los intereses y hemos llegado a la conclusión de que tus intereses no prevalecen sobre los nuestros. Puedes oponerte (ver «Derecho de oposición»).
• Consentimiento (art. 6, apdo. 1, letra a, RGPD): p. ej., para anuncios personalizados, analítica o notificaciones push. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro, en Ajustes, en «Ajustes de privacidad».

Además, el almacenamiento de información en tu dispositivo y el acceso a ella están sujetos a las normas que transponen el art. 5, apdo. 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas (en Alemania, el § 25 TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales); en Estonia, la Ley de Comunicaciones Electrónicas). Almacenamos sin consentimiento lo técnicamente necesario. Todo lo demás lo almacenamos solo con tu consentimiento (ver «Almacenamiento en tu dispositivo»).

3. Sitio web y servidores

Cuando visitas ariggato.com o el Hub, nuestro servidor trata datos técnicamente necesarios: dirección IP, fecha y hora, la dirección solicitada, la cantidad de datos transferidos, el navegador y el sistema operativo (user agent) y la página visitada anteriormente (referrer). Esto es necesario para entregarte las páginas y proteger el servicio contra ataques (art. 6, apdo. 1, letras b y f, RGPD). Borramos los registros del servidor al cabo de 7 días, salvo que necesitemos entradas concretas durante más tiempo para investigar un ataque determinado.

Alojamiento: El sitio web y el Hub funcionan en un servidor gestionado por Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en un centro de datos en Alemania. Hetzner trata los datos como nuestro encargado del tratamiento (art. 28 RGPD).

Dominio y correo electrónico: Nuestro dominio y nuestros buzones de correo están alojados por IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania (encargado del tratamiento). Cuando nos escribes o te enviamos correos electrónicos, pasan por IONOS.

Servimos las fuentes, las imágenes y el código de programa desde nuestro propio dominio. Cuando visitas el sitio web o abres el Hub, no se transfieren datos a servicios de fuentes ni a otros terceros.

4. Jugar, modo invitado y cuenta

Modo invitado. Si juegas sin cuenta, creamos un ID de invitado aleatorio y guardamos con él lo siguiente: un nombre de jugador generado aleatoriamente, tu progreso en el juego, los juegos que has jugado (primera y última partida, número de sesiones), logros, puntuaciones en las clasificaciones, puntos GG, recompensas desbloqueadas y tus ajustes (p. ej., claro/oscuro, sonido). Así puedes continuar donde lo dejaste (art. 6, apdo. 1, letra b, RGPD). Borramos automáticamente los datos de invitado que no se han usado durante 12 meses.

Cuenta. Si creas una cuenta, guardamos además tu dirección de correo electrónico. Transferimos tus datos de invitado a tu cuenta para que no se pierda nada. Con una cuenta puedes jugar en varios dispositivos y restaurar compras.

Inicio de sesión mediante enlace o código por correo electrónico. En lugar de una contraseña, te enviamos un correo electrónico con un enlace de inicio de sesión y un código de 6 dígitos. Puedes tocar el enlace o introducir el código donde empezaste a iniciar sesión (p. ej., en la app instalada). El enlace y el código son válidos durante 20 minutos y solo se pueden usar una vez. Solo es válido el correo más reciente; si solicitas uno nuevo, los enlaces y códigos anteriores caducan. Un código se bloquea tras 5 intentos incorrectos. Solo guardamos hashes criptográficos del enlace y del código, no el enlace ni el código en sí.

Inicio de sesión con Google. En algunas apps puedes iniciar sesión de forma opcional con tu cuenta de Google o con Google Play Juegos a partir de 16 años. Google nos proporciona entonces un identificador y un token de inicio de sesión que puede contener tu dirección de correo electrónico y tu nombre. Solo usamos el identificador para vincular tu progreso en el juego a tu cuenta; no guardamos tu dirección de correo electrónico ni tu nombre en nuestros servidores y nunca los mostramos públicamente. Nunca vemos tu contraseña. Proveedores: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Tratan el inicio de sesión como responsables del tratamiento independientes conforme a sus propias políticas de privacidad. La base jurídica es el art. 6, apdo. 1, letra b, RGPD.

Visibilidad para otros. En las clasificaciones y en los rankings, otros jugadores pueden ver tu nombre de jugador, tu posición y tus puntos. Por eso, no elijas un nombre de jugador que contenga tu nombre real. Nadie puede ver tu dirección de correo electrónico.

Nombres de jugador. Tu nombre de jugador se compone al azar a partir de una lista de palabras y un número. A partir de los 16 años, con una cuenta, puedes elegir tu propio nombre; lo revisamos automáticamente en busca de enlaces, datos de contacto y palabras ofensivas. Por favor, no uses tu nombre real. Otros jugadores pueden denunciar un nombre de jugador. En ese caso guardamos la denuncia (motivo, nota opcional, cuenta que denuncia, fecha) y nuestra decisión, sustituimos los nombres que incumplen nuestras normas por un nombre aleatorio y te informamos de ello (art. 6.1.c) y f) RGPD, Reglamento de Servicios Digitales). Guardamos las denuncias y decisiones durante 12 meses y las borramos de inmediato si eliminas tu cuenta.

Juegos en el Hub. Los juegos se ejecutan en una zona aislada del Hub y solo intercambian con él el progreso en el juego, los logros, los puntos y las compras. Los juegos de nuestros estudios asociados nunca reciben direcciones de correo electrónico ni datos de pago.

Opiniones sobre demos. En las páginas de nuestras demos y prototipos puedes enviarnos tu opinión de forma voluntaria (valoraciones, respuestas de opción y texto libre). Guardamos tus respuestas junto con tu ID de invitado o de cuenta, el juego, su versión, tu idioma y la fecha. Así podemos mejorar nuestros juegos y evitar que la misma persona envíe opiniones varias veces al día o reciba puntos GG más de una vez (art. 6, apdo. 1, letra f, RGPD; para los puntos GG, art. 6, apdo. 1, letra b, RGPD). No guardamos tu dirección IP con ellas. Por favor, no escribas datos personales como tu nombre o tus datos de contacto en el texto libre. Analizamos las opiniones sin tu nombre de jugador y sin tu dirección de correo electrónico. Eliminamos las opiniones al cabo de 12 meses, y de inmediato si eliminas tu cuenta.

Valoraciones y reseñas. Si valoras un juego, guardamos tus estrellas, el texto de tu reseña (si lo hay), su idioma, la fecha y si lo has modificado, junto con tu cuenta. Los demás visitantes ven tu nombre de jugador, tus estrellas, tu texto y la fecha, nunca tu dirección de correo electrónico (art. 6, apdo. 1, letra b, RGPD). Para que solo valoren jugadores reales, comprobamos si tu cuenta ha jugado al juego. Si alguien denuncia una reseña, guardamos la denuncia (motivo, nota opcional, cuenta que denuncia, fecha) y nuestra decisión, para poder tramitar denuncias y reclamaciones conforme al Reglamento de Servicios Digitales (art. 6, apdo. 1, letras c y f, RGPD). Guardamos las valoraciones hasta que las elimines o elimines tu cuenta, y las denuncias y decisiones de moderación durante 12 meses.

Boletín. Si tienes una cuenta y al menos 16 años, puedes suscribirte a nuestro boletín en los ajustes. Te informa sobre nuevos juegos, demos y actualizaciones, como máximo unas pocas veces al mes. Solo lo recibes después de confirmar tu suscripción mediante un enlace enviado por correo electrónico (doble opt-in). Guardamos tu dirección de correo electrónico, tu idioma y la fecha de tu suscripción y de tu confirmación, para poder demostrar tu consentimiento (art. 6, apdo. 1, letras a y c, RGPD). No medimos si abres el boletín ni si haces clic en sus enlaces. Puedes darte de baja en cualquier momento mediante el enlace de cada boletín o en los ajustes; entonces dejamos de enviarlo de inmediato.

Retos semanales. Cada semana hay retos que abarcan todos nuestros juegos, por ejemplo «juega a tres juegos diferentes». Para mostrar tu progreso, usamos los datos de juego que ya guardamos (juegos jugados, logros, entradas en clasificaciones, opiniones sobre demos) y además registramos los días en los que has jugado, como fecha sin hora. Eliminamos estos días de juego al cabo de tres semanas. Cuando reclamas una recompensa, guardamos qué reto completaste y en qué semana, y te abonamos los puntos GG (art. 6, apdo. 1, letra b, RGPD).

Funciones en línea en las apps (Google Firebase). Algunas apps ofrecen funciones en línea opcionales a partir de 16 años, p. ej., clasificaciones y estadísticas. Para ello, la app crea un identificador aleatorio y seudónimo con Google Firebase (Firebase Authentication, sin dirección de correo electrónico, contraseña ni número de teléfono) y guarda con él tus resultados de juego (p. ej., rondas jugadas, victorias, mejores tiempos, puntos), tu nombre de jugador y tu grupo de edad (Cloud Firestore). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, como nuestro encargado del tratamiento (art. 28 RGPD). Los datos del juego se almacenan en centros de datos de la UE; Google también trata el identificador de inicio de sesión en EE. UU. (Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.). La base jurídica es el art. 6, apdo. 1, letra b, RGPD.

Las clasificaciones públicas muestran tu nombre de jugador, tu tiempo, tus puntos y la fecha, pero solo si lo activas en la app. No elijas un nombre de jugador que contenga tu nombre real. Si tienes menos de 16 años, las funciones en línea están desactivadas; todo se queda entonces en tu dispositivo.

Puedes descargar y eliminar tus datos en línea en la app, en Ajustes → Ayuda y legal. La eliminación borra tus entradas en las clasificaciones, tus estadísticas y el identificador; los datos desaparecen de las copias de seguridad de Google dentro de los plazos de conservación de Google (hasta 180 días). Si solo borras la app, tus datos en línea se conservan hasta que los elimines o nos escribas.

Juegos en plataformas de terceros. Algunos juegos también están disponibles por ahora en las plataformas externas en las que se crearon. Si abres un juego a través de un enlace de este tipo, sales de ariggato.com. El operador de esa plataforma es entonces el responsable del tratamiento de tus datos, conforme a su propia política de privacidad:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, EE. UU., o Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

No trasladamos automáticamente el progreso en el juego que se guarda allí en tu navegador. En cuanto los juegos funcionen directamente en ariggato.com, esta vía dejará de existir.

5. Almacenamiento en tu dispositivo

Solo almacenamos en tu dispositivo lo técnicamente necesario para el servicio:

Este almacenamiento es estrictamente necesario para que funcione el servicio que has solicitado y no requiere consentimiento. Todo lo que vaya más allá (IDs de publicidad, analítica) solo lo usamos con tu consentimiento. Encontrarás los detalles en nuestra Política de cookies y seguimiento: https://ariggato.com/es/cookies

6. Comprobación de edad, niños y adolescentes

Nuestros juegos están pensados para todos los grupos de edad. Cuando es relevante (anuncios, cuenta, compras), te preguntamos de forma neutral el año y el mes de nacimiento en el primer inicio. Solo guardamos el grupo de edad resultante, no tu fecha de nacimiento.

• Si tienes menos de 16 años, no mostramos anuncios personalizados ni pedimos consentimiento para ellos. No leemos los IDs de publicidad del dispositivo, y los socios publicitarios reciben una marca que identifica al usuario como menor de edad.
• Cuenta: a partir de 16 años. Entre 13 y 16 años solo con el consentimiento de tus padres. Si tienes menos de 13 años, solo puedes jugar en modo invitado. Te preguntamos la edad una sola vez, cuando creas una cuenta nueva, no cada vez que inicias sesión.
• Compras: si tienes menos de 18 años, solo con el consentimiento de tus padres. Si tienes menos de 16 años, bloqueamos las compras en el navegador.

Niños menores de 13 años en EE. UU.: No recopilamos a sabiendas ninguna información personal de ellos, salvo identificadores que solo usamos para el funcionamiento del juego (guardar el progreso, seguridad), tal como permite la Children's Online Privacy Protection Act (COPPA). Los padres que crean que tenemos datos de su hijo o hija pueden escribir a privacy@ariggato.com. Los borraremos sin demora. Más información para madres y padres: https://ariggato.com/es/parents

7. Compras y el Pass

Compras en el navegador. Las compras en el Hub las gestiona Paddle: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Reino Unido (para clientes en EE. UU., Paddle.com Inc.). Como revendedor (merchant of record), Paddle es tu parte contratante para el pago, emite la factura y paga el IVA. Para ello, Paddle trata tu nombre, dirección de correo electrónico, país, datos de pago y dirección IP como responsable del tratamiento independiente, también para prevenir el fraude: https://www.paddle.com/legal/privacy. De Paddle solo recibimos el número de pedido, el producto, el importe, la moneda, el país, el estado y la dirección de correo electrónico, para poder asignar la compra a tu cuenta.

Compras en las apps. En las apps compras a través de App Store de Apple o de Google Play. Apple o Google tratan el pago como responsables del tratamiento independientes. Nosotros solo recibimos una confirmación de compra (producto, hora, número de transacción) para poder desbloquear la compra.

En tu cuenta guardamos tus pedidos, el contenido comprado, el estado del Pass y el inventario (art. 6, apdo. 1, letra b, RGPD). Conservamos los datos relevantes para la contabilidad durante 7 años porque así lo exige la Ley de Contabilidad de Estonia (art. 6, apdo. 1, letra c, RGPD).

8. Anuncios

Algunos juegos son gratuitos y se financian con anuncios: banners, anuncios intersticiales entre niveles y vídeos con recompensa opcionales («Mira un vídeo y consigue una recompensa»). Los anuncios siempre se reconocen claramente como anuncios. Cuando están disponibles el Pass o una compra «Sin anuncios», eliminan los anuncios intersticiales.

Sin consentimiento (y siempre para jugadores menores de 16 años), todo el mundo ve solo anuncios no personalizados. Para ello, los socios publicitarios tratan datos técnicos como tu dirección IP (truncada), tipo de dispositivo, sistema operativo, idioma, región aproximada y versión de la app para entregar anuncios, detectar fraudes y contar impresiones. La base jurídica es nuestro interés legítimo en financiar juegos gratuitos (art. 6, apdo. 1, letra f, RGPD); con este fin, solo acceden a tu dispositivo en la medida estrictamente necesaria desde el punto de vista técnico.

Con consentimiento (a partir de 16 años), los socios publicitarios también pueden usar el ID de publicidad de tu dispositivo (Advertising ID o IDFA) y cookies para adaptar los anuncios a tus intereses y medir su rendimiento (art. 6, apdo. 1, letra a, RGPD). En iPhone y iPad, el sistema también te pregunta si la app puede rastrearte en apps de otras empresas (App Tracking Transparency).

Gestión del consentimiento. Obtenemos el consentimiento mediante una ventana de consentimiento que utiliza el estándar «Transparency & Consent Framework» (TCF) de IAB Europe. Allí puedes ver todos los socios publicitarios y finalidades y elegir de forma individual. Puedes cambiar o retirar tu elección en cualquier momento en la app, en Ajustes → Ajustes de privacidad, así como en los ajustes de tu dispositivo (iOS: Privacidad y seguridad → Rastreo; Android: Ajustes → Privacidad → Anuncios). La ventana de consentimiento la proporciona Google User Messaging Platform (Google Ireland Limited, Irlanda); guarda tu elección en el dispositivo y la transmite a los socios publicitarios.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Dinamarca, y Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, EE. UU. Unity entrega y mide los anuncios. Para ello, Unity actúa como responsable del tratamiento independiente: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediación): Unity Technologies o ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel. LevelPlay decide qué red publicitaria entrega un anuncio y transmite tu decisión de consentimiento a todas las redes. Para Israel existe una decisión de adecuación de la Comisión Europea. Las redes publicitarias conectadas y sus políticas de privacidad: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ y en nuestra ventana de consentimiento.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google entrega y mide los anuncios. Para los anuncios personalizados, Google actúa como responsable del tratamiento independiente; los datos pueden transferirse a Google LLC en EE. UU. Cómo usa Google los datos de las apps: https://policies.google.com/technologies/partner-sites y https://policies.google.com/privacy

Publicamos el archivo app-ads.txt en ariggato.com. Indica qué redes publicitarias están autorizadas a vender anuncios en nuestras apps y protege contra el fraude publicitario.

9. Analítica, informes de errores y notificaciones push

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Dinamarca, y Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, EE. UU.) se usan en las apps creadas con Unity, solo a partir de 16 años y solo si inicias sesión: inicio de sesión y sesión (Unity Authentication, vinculado a Google o a Google Play Juegos), guardado en la nube (Unity Cloud Save: progreso en el juego, contenido desbloqueado, ajustes, grupo de edad, nombre de jugador), clasificaciones en línea (Unity Leaderboards: solo son visibles públicamente un nombre de jugador generado aleatoriamente, como «Swift Hunter 482», y tu mejor puntuación) y ajustes del juego que modificamos a distancia (Unity Remote Config). La base jurídica es el art. 6, apdo. 1, letra b, RGPD. Unity Analytics para evaluaciones agregadas solo funciona con tu consentimiento y nunca si tienes menos de 16 años (art. 6, apdo. 1, letra a, RGPD). Algunas apps también solicitan a Unity la hora actual sin ningún identificador, para que no se puedan obtener recompensas cambiando el reloj del dispositivo; solo se transmite tu dirección IP (art. 6, apdo. 1, letra f, RGPD). Unity actúa como nuestro encargado del tratamiento y también trata los datos en EE. UU. (ver «Destinatarios y transferencias a terceros países»). Puedes eliminar tu cuenta y tu guardado en la nube en la app. https://unity.com/legal/privacy-policy

10. Soporte, denuncias y contacto

Cuando nos escribes, tratamos tu mensaje, tu dirección de correo electrónico y, cuando sea necesario, datos sobre tu cuenta y tus compras para atender tu solicitud (art. 6, apdo. 1, letras b o f, RGPD). Borramos las solicitudes de soporte dos años después de cerrarlas, salvo que estemos obligados a conservarlas durante más tiempo.

Tramitamos las notificaciones de contenido ilegal y las reclamaciones contra decisiones de moderación conforme al Reglamento de Servicios Digitales (art. 6, apdo. 1, letra c, RGPD). No comunicamos el nombre ni la dirección de correo electrónico de la persona que ha hecho una notificación a la persona denunciada.

Moderación de cuentas. Si suspendemos una cuenta, guardamos el motivo, la categoría, el periodo y nuestra decisión y, si la impugnas, tu reclamación y cómo la resolvimos. Cada acción de nuestro equipo de moderación en nuestra herramienta de administración (p. ej., ocultar una valoración, restablecer un nombre de jugador, suspender una cuenta, resolver una reclamación) queda registrada con la persona que la realizó y la hora. Base jurídica: art. 6, apdo. 1, letra c, RGPD (Reglamento de Servicios Digitales) y art. 6, apdo. 1, letra f, RGPD (nuestro interés legítimo en una moderación justa y trazable y en proteger a nuestros usuarios). Borramos las suspensiones y reclamaciones 12 meses después de que termine la suspensión o se resuelva la reclamación, y el registro a los 3 años. Si eliminas tu cuenta, borramos de inmediato tus reclamaciones y suspensiones; las entradas del registro se conservan, pero seudonimizadas.

11. Nuestra presencia en redes sociales

Tenemos perfiles en Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord y Bluesky. Cuando visitas allí nuestras páginas, los operadores tratan tus datos conforme a sus propias políticas de privacidad. Para nuestras páginas de Facebook e Instagram, somos corresponsables del tratamiento con Meta Platforms Ireland Limited en lo que respecta a las estadísticas de la página (art. 26 RGPD); lo esencial del acuerdo: https://www.facebook.com/legal/terms/page_controller_addendum. Lo mejor es ejercer tus derechos directamente ante el operador correspondiente, pero te ayudamos con gusto: privacy@ariggato.com. De las redes solo recibimos estadísticas agregadas y los mensajes que nos envías.

Nuestro bot en Discord: si usas los botones o menús de nuestro bot ARI GG ATO en nuestro servidor de Discord (por ejemplo, «I accept the rules» o la elección de juegos y notificaciones), Discord nos envía tu ID de usuario de Discord, tus roles actuales en nuestro servidor y las opciones que has elegido, para que podamos asignarte o quitarte los roles correspondientes. No almacenamos estos datos. Tu ID de usuario solo se conserva brevemente y de forma seudonimizada en la memoria para evitar abusos (límite de clics) y se elimina como máximo al cabo de unos minutos. Base jurídica: art. 6, apdo. 1, letra b, RGPD (nos pides que te asignemos los roles) y art. 6, apdo. 1, letra f, RGPD (nuestro interés legítimo en una comunidad segura y bien organizada y en la protección contra abusos).

12. Inteligencia artificial

Usamos herramientas de IA para desarrollar juegos, gráficos y textos. No introducimos en estas herramientas ningún dato personal de nuestros jugadores. Si hablas con un personaje de IA en un juego, te lo diremos antes.

13. Destinatarios y transferencias a terceros países

Tus datos solo los reciben los proveedores de servicios mencionados en esta política, y solo en la medida en que los necesitan para su tarea. Los encargados del tratamiento están obligados por contrato a seguir nuestras instrucciones (art. 28 RGPD). Las autoridades solo reciben datos si estamos legalmente obligados a facilitarlos.

Algunos proveedores de servicios tienen su sede en EE. UU. o tratan datos allí. Para EE. UU., la Comisión Europea determinó el 10 de julio de 2023 que las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. ofrecen un nivel de protección de datos adecuado (art. 45 RGPD). Cuando un proveedor de servicios no está certificado, hemos celebrado las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c, RGPD) y evaluamos garantías adicionales. Puedes obtener una copia de estas garantías en privacy@ariggato.com. Para el Reino Unido, Suiza e Israel existen decisiones de adecuación de la Comisión Europea.

14. Durante cuánto tiempo conservamos los datos

15. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y a retirar cualquier consentimiento que hayas dado (art. 7, apdo. 3). Gran parte de esto puedes hacerlo directamente en la app: en Ajustes encontrarás «Descargar mis datos» y «Eliminar cuenta». Para todo lo demás, basta con un correo electrónico a privacy@ariggato.com. Respondemos en el plazo de un mes. Para proteger tus datos, podemos pedirte que confirmes tu solicitud mediante el enlace o el código de inicio de sesión de tu cuenta.

16. Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento que basamos en nuestro interés legítimo (art. 21, apdo. 1, RGPD). En ese caso dejaremos de tratar los datos con esa finalidad, salvo que podamos acreditar motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puedes oponerte en cualquier momento, sin dar motivos, a la publicidad basada en tus datos (art. 21, apdo. 2, RGPD). Para ello, escribe a privacy@ariggato.com o usa los Ajustes de privacidad de la app.

17. Reclamación ante una autoridad de control

Puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que vivas o trabajes. La autoridad competente para nosotros es: Andmekaitse Inspektsioon (Inspección de Protección de Datos de Estonia), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

18. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti (art. 22 RGPD). Los filtros automáticos pueden ocultar contenido temporalmente; las decisiones sobre la suspensión de cuentas las toma siempre una persona.

19. ¿Tienes que facilitar datos?

Para jugar en modo invitado, no necesitamos ningún dato tuyo. Para una cuenta, necesitamos tu dirección de correo electrónico; de lo contrario, no podemos enviarte un enlace ni un código de inicio de sesión. El consentimiento es voluntario; sin él, todos los juegos funcionan exactamente igual, solo que sin anuncios personalizados y sin analítica.

20. Seguridad

Transferimos todos los datos de forma cifrada (HTTPS/TLS), guardamos los enlaces y códigos de inicio de sesión y las sesiones solo como hashes, separamos técnicamente los juegos del Hub, limitamos el acceso a los datos a un número reducido de personas y hacemos una copia de seguridad cifrada de la base de datos a diario.

21. Información adicional para California y otros estados de EE. UU.

Si vives en un estado de EE. UU. con su propia ley de privacidad (p. ej., California, Colorado, Connecticut, Virginia, Utah, Texas), se aplica además lo siguiente: Recopilamos las categorías de información personal indicadas en esta política (identificadores como la dirección de correo electrónico, el ID de invitado y la dirección IP; datos de compra; datos de uso en nuestros juegos; región aproximada; IDs de publicidad si das tu consentimiento) para las finalidades indicadas. No vendemos información personal a cambio de dinero. Si los socios publicitarios usan IDs de publicidad para publicidad personalizada, esto puede considerarse «compartir» (sharing) según la legislación de California. Puedes excluirte mediante el enlace «Do Not Sell or Share My Personal Information» de la app y de ariggato.com; también tratamos una señal Global Privacy Control (GPC) de tu navegador como exclusión voluntaria. Tienes derecho a acceder a tus datos, eliminarlos y corregirlos, y a excluirte, sin sufrir ninguna discriminación por ello. Solicitudes: privacy@ariggato.com. No vendemos ni compartimos los datos de ninguna persona menor de 16 años.

22. Reino Unido y Suiza

Para los usuarios del Reino Unido se aplican el UK GDPR y la Data Protection Act 2018, con los mismos derechos; puedes presentar reclamaciones ante la Information Commissioner's Office (ico.org.uk). Para los usuarios de Suiza se aplica además la Ley Federal suiza de Protección de Datos (LPD); la autoridad competente es el Encargado Federal de Protección de Datos y Transparencia (edoeb.admin.ch).

23. Cambios

Cuando introducimos nuevas funciones o cambian las leyes, actualizamos esta política. Anunciamos los cambios importantes en la app antes de que entren en vigor. La versión actual está siempre disponible en https://ariggato.com/es/privacy.

Última actualización: 28 de septiembre de 2026