Política de privacidad

Esta política de privacidad se aplica a ARI GG ATO: el sitio web ariggato.com, la app web (el «Hub»), nuestras apps para iOS y Android y todos los juegos que publicamos. Explica qué datos tratamos, por qué, durante cuánto tiempo, quién los recibe y qué derechos tienes.

De un vistazo

• Puedes jugar sin cuenta. En ese caso, lo único que sabemos es un ID de invitado aleatorio y tu progreso en el juego.
• Para una cuenta, solo necesitamos tu dirección de correo electrónico. No hay contraseña; inicias sesión mediante un enlace o un código que te enviamos por correo electrónico.
• No vendemos datos. Solo personalizamos anuncios si tienes 16 años o más y has dado tu consentimiento.
• Los pagos los gestiona un proveedor de servicios de pago. Nunca vemos los datos de tu tarjeta.
• Puedes eliminar tu cuenta en cualquier momento en Ajustes y descargar tus datos en un archivo. En cada juego también puedes borrar solo tu progreso en ese juego.

1. Responsable del tratamiento

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonia
Código de registro 16560505, representada por Stefan Vogel

Contacto de privacidad: privacy@ariggato.com

No hemos designado un delegado de protección de datos porque no estamos legalmente obligados a hacerlo. Nuestro equipo en privacy@ariggato.com responde a todas las preguntas sobre privacidad.

2. Bases jurídicas

Solo tratamos datos si una base jurídica del Reglamento General de Protección de Datos (RGPD) lo permite:

• Contrato (art. 6, apdo. 1, letra b, RGPD): todo lo necesario para que puedas jugar, usar una cuenta y recibir tus compras.
• Obligación legal (art. 6, apdo. 1, letra c, RGPD): p. ej., conservar los registros contables, responder a requerimientos de las autoridades, obligaciones derivadas del Reglamento de Servicios Digitales.
• Interés legítimo (art. 6, apdo. 1, letra f, RGPD): seguridad, protección contra el fraude y el abuso, resolución de errores, mejora de nuestros servicios. En cada caso hemos ponderado los intereses y hemos llegado a la conclusión de que tus intereses no prevalecen sobre los nuestros. Puedes oponerte (ver «Derecho de oposición»).
• Consentimiento (art. 6, apdo. 1, letra a, RGPD): p. ej., para anuncios personalizados, analítica o notificaciones push. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro, en Ajustes, en «Ajustes de privacidad».

Además, el almacenamiento de información en tu dispositivo y el acceso a ella están sujetos a las normas que transponen el art. 5, apdo. 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas (en Alemania, el § 25 TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales); en Estonia, la Ley de Comunicaciones Electrónicas). Almacenamos sin consentimiento lo técnicamente necesario. Todo lo demás lo almacenamos solo con tu consentimiento (ver «Almacenamiento en tu dispositivo»).

3. Sitio web y servidores

Cuando visitas ariggato.com o el Hub, nuestro servidor trata datos técnicamente necesarios: dirección IP, fecha y hora, la dirección solicitada, la cantidad de datos transferidos, el navegador y el sistema operativo (user agent) y la página visitada anteriormente (referrer). Esto es necesario para entregarte las páginas y proteger el servicio contra ataques (art. 6, apdo. 1, letras b y f, RGPD). Borramos los registros del servidor al cabo de 7 días, salvo que necesitemos entradas concretas durante más tiempo para investigar un ataque determinado.

Alojamiento: El sitio web y el Hub funcionan en un servidor gestionado por Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en un centro de datos en Alemania. Hetzner trata los datos como nuestro encargado del tratamiento (art. 28 RGPD).

Dominio y correo electrónico: Nuestro dominio y nuestros buzones de correo están alojados por IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania (encargado del tratamiento). Cuando nos escribes o te enviamos correos electrónicos, pasan por IONOS.

Servimos las fuentes, las imágenes y el código de programa desde nuestro propio dominio. Cuando visitas el sitio web o abres el Hub, no se transfieren datos a servicios de fuentes ni a otros terceros.

4. Jugar, modo invitado y cuenta

Modo invitado. Si juegas sin cuenta, creamos un ID de invitado aleatorio y guardamos con él lo siguiente: un nombre de jugador generado aleatoriamente (que puedes sustituir por uno propio, salvo que sepamos que tienes menos de 13 años), tu progreso en el juego, los juegos que has jugado (primera y última partida, número de sesiones), logros, puntuaciones en las clasificaciones, GG Coins, recompensas desbloqueadas y tus ajustes (p. ej., claro/oscuro, sonido). Así puedes continuar donde lo dejaste (art. 6, apdo. 1, letra b, RGPD). Borramos automáticamente los datos de invitado que no se han usado durante 12 meses. También puedes borrar tus datos de invitado tú mismo en cualquier momento: en los ajustes, en «Borrar datos de invitado» (en las apps, en los ajustes del juego). Después sigues jugando como nuevo invitado.

Cuenta. Si creas una cuenta, guardamos además tu dirección de correo electrónico. Transferimos tus datos de invitado a tu cuenta para que no se pierda nada. Con una cuenta puedes jugar en varios dispositivos y restaurar compras.

Borrar el progreso. En cada juego puedes borrar solo tu progreso en ese juego, con o sin cuenta: en los ajustes del juego, en «Borrar el progreso». Entonces borramos, solo para ese juego, tu partida guardada en nuestro servidor (también las copias de seguridad de un reinicio), tu progreso en las misiones semanales, tus entradas en el calendario diario, tus inscripciones en temporadas y todas tus entradas en las clasificaciones de ese juego (también las de temporada, semanales y de eventos); el juego también borra su progreso en tu dispositivo. Tu cuenta, tus compras, tus GG Coins, tus logros y tu progreso en otros juegos se conservan. Esto es distinto de eliminar tu cuenta, que borra tus datos en todos los juegos. En los juegos con pase de temporada, también borramos tus puntos de temporada y las recompensas del pase recogidas en ese juego; un pase comprado se mantiene.

Inicio de sesión mediante enlace o código por correo electrónico. En lugar de una contraseña, te enviamos un correo electrónico con un enlace de inicio de sesión y un código de 6 dígitos. Puedes tocar el enlace o introducir el código donde empezaste a iniciar sesión (p. ej., en la app instalada). El enlace y el código son válidos durante 20 minutos y solo se pueden usar una vez. Solo es válido el correo más reciente; si solicitas uno nuevo, los enlaces y códigos anteriores caducan. Un código se bloquea tras 5 intentos incorrectos. Solo guardamos hashes criptográficos del enlace y del código, no el enlace ni el código en sí.

Inicio de sesión en apps y juegos fuera del Hub. Las apps y los juegos a los que no juegas en el Hub (p. ej., una app del App Store o de Google Play, o un juego en otro sitio web) pueden ofrecer del mismo modo el inicio de sesión con tu cuenta de ARI GG ATO. En lugar de una cookie, la app recibe entonces un token de inicio de sesión, que guarda en el almacenamiento protegido de tu dispositivo. En nuestro servidor solo guardamos un hash de ese token, junto con el juego y la plataforma a los que pertenece (p. ej., «juego/android»), para que puedas cerrar la sesión en un dispositivo sin afectar a los demás. El token es válido durante 180 días desde su último uso y termina cuando cierras la sesión en la app o eliminas tu cuenta. Tu cuenta y tus GG Coins son los mismos en todas partes; cada juego solo guarda con tu cuenta su propio progreso. La base jurídica es el art. 6, apdo. 1, letra b, RGPD.

Inicio de sesión en tu cuenta de ARI GG ATO con Google o Apple. En lugar del código por correo, puedes iniciar sesión en tu cuenta de ARI GG ATO con tu cuenta de Google o tu ID de Apple, en el Hub y en las apps y juegos que lo ofrezcan. Se aplican las mismas reglas de edad que para cualquier cuenta. Solo te redirigimos al proveedor cuando pulsas el botón; antes, el Hub no carga ningún script del proveedor. El proveedor nos confirma entonces tu dirección de correo y nos facilita un identificador de tu cuenta allí; con Apple puedes ocultar tu dirección real y usar una dirección de reenvío anónima que te reenvía nuestros correos. Tratamos la dirección de correo como una confirmada por código: si ya existe una cuenta con esa dirección, inicias sesión en ella; si no, creamos una cuenta nueva después de preguntarte la edad. Guardamos el identificador con tu cuenta para reconocerte la próxima vez, aunque cambie tu dirección de correo en el proveedor. Si el proveedor también nos envía tu nombre o tu foto de perfil, no los guardamos ni los usamos. Nunca vemos tu contraseña. Proveedores: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, y Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; tratan el inicio de sesión como responsables independientes conforme a sus propias políticas de privacidad. La base jurídica es el art. 6, apdo. 1, letra b, RGPD. Si eliminas tu cuenta, también se elimina la vinculación. En los ajustes también puedes vincular Google o Apple a tu cuenta más adelante, aunque allí figure otra dirección de correo, y desvincularlos en cualquier momento; solo se guarda o se elimina el identificador.

Visibilidad para otros. En las clasificaciones y en los rankings, otros jugadores pueden ver tu nombre de jugador, tu posición y tus puntos. Quien toque tu nombre verá tu tarjeta de jugador: tu foto de perfil, tu look (marco, título, banner y hasta tres insignias en la vitrina) y las insignias que has conseguido. Si «Mostrar mis juegos a otros» está activado, la tarjeta también muestra a qué juegos has jugado, cuántos logros tienes en cada juego y cuántos GG Coins has ganado en cada juego; nunca mostramos cuándo jugaste. A partir de los 16 años, este ajuste está activado por defecto; por debajo de 16 años, o si no conocemos tu edad, está desactivado. Puedes cambiarlo en cualquier momento en Ajustes, en «Tus datos». La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (las funciones de comunidad del hub) y, para mostrar tus juegos, nuestro interés legítimo en una comunidad activa en la que los jugadores puedan comparar su progreso (art. 6, apdo. 1, letra f) del RGPD); te opones simplemente desactivando el ajuste. Por eso, no elijas un nombre de jugador que contenga tu nombre real. Nadie puede ver tu dirección de correo electrónico.

Nombres de jugador. Tu nombre de jugador se compone al azar a partir de una lista de palabras y un número. En su lugar, puedes elegir tu propio nombre, también en modo invitado (no si sabemos que tienes menos de 13 años); lo revisamos automáticamente en busca de enlaces, datos de contacto y palabras ofensivas. Por favor, no uses tu nombre real. Otros jugadores pueden denunciar un nombre de jugador. En ese caso guardamos la denuncia (motivo, nota opcional, cuenta que denuncia, fecha) y nuestra decisión, sustituimos los nombres que incumplen nuestras normas por un nombre aleatorio y te informamos de ello (art. 6.1.c) y f) RGPD, Reglamento de Servicios Digitales). Guardamos las denuncias y decisiones durante 12 meses y las borramos de inmediato si eliminas tu cuenta.

Juegos en el Hub. Los juegos se ejecutan en una zona aislada del Hub y solo intercambian con él el progreso en el juego, los logros, los puntos y las compras. Los juegos nunca reciben direcciones de correo electrónico ni datos de pago.

Avisos de lanzamiento. Con una cuenta, en la página de un juego que aún no está disponible puedes pedirnos que te avisemos cuando se lance o cuando llegue a una plataforma concreta. Guardamos de qué juego y plataforma (Android, iOS, navegador o el lanzamiento en general) quieres que te avisemos y cuándo lo pediste. En cuanto esté disponible, te enviamos una única notificación en el Hub y un único correo a la dirección de tu cuenta, y anotamos cuándo te avisamos. Base jurídica: art. 6, apdo. 1, letra b, RGPD (nos pides el aviso). Puedes quitar un aviso en cualquier momento en la página del juego. Lo borramos 30 días después del aviso o, si no, cuando lo quitas o eliminas tu cuenta; si fusionamos dos de tus cuentas, pasa a la cuenta que se conserva.

Opiniones sobre demos. En las páginas de nuestras demos y prototipos puedes enviarnos tu opinión de forma voluntaria (valoraciones, respuestas de opción y texto libre). Guardamos tus respuestas junto con tu ID de invitado o de cuenta, el juego, su versión, tu idioma y la fecha. Así podemos mejorar nuestros juegos y evitar que la misma persona envíe opiniones varias veces al día o reciba GG Coins más de una vez (art. 6, apdo. 1, letra f, RGPD; para los GG Coins, art. 6, apdo. 1, letra b, RGPD). No guardamos tu dirección IP con ellas. Por favor, no escribas datos personales como tu nombre o tus datos de contacto en el texto libre. Analizamos las opiniones sin tu nombre de jugador y sin tu dirección de correo electrónico. Eliminamos las opiniones al cabo de 12 meses, y de inmediato si eliminas tu cuenta.

Valoraciones y reseñas. Si valoras un juego, guardamos tus estrellas, el texto de tu reseña (si lo hay), su idioma, la fecha y si lo has modificado, junto con tu cuenta. Los demás visitantes ven tu nombre de jugador, tus estrellas, tu texto y la fecha, nunca tu dirección de correo electrónico (art. 6, apdo. 1, letra b, RGPD). Para que solo valoren jugadores reales, comprobamos si tu cuenta ha jugado al juego. Si alguien denuncia una reseña, guardamos la denuncia (motivo, nota opcional, cuenta que denuncia, fecha) y nuestra decisión, para poder tramitar denuncias y reclamaciones conforme al Reglamento de Servicios Digitales (art. 6, apdo. 1, letras c y f, RGPD). Guardamos las valoraciones hasta que las elimines o elimines tu cuenta, y las denuncias y decisiones de moderación durante 12 meses.

Boletín. Si tienes una cuenta y al menos 16 años, puedes suscribirte a nuestro boletín en los ajustes. Te informa sobre nuevos juegos, demos y actualizaciones, como máximo unas pocas veces al mes. Solo lo recibes después de confirmar tu suscripción mediante un enlace enviado por correo electrónico (doble opt-in). Guardamos tu dirección de correo electrónico, tu idioma y la fecha de tu suscripción y de tu confirmación, para poder demostrar tu consentimiento (art. 6, apdo. 1, letras a y c, RGPD). No medimos si abres el boletín ni si haces clic en sus enlaces. Puedes darte de baja en cualquier momento mediante el enlace de cada boletín o en los ajustes; entonces dejamos de enviarlo de inmediato.

Retos semanales. Cada semana hay retos que abarcan todos nuestros juegos, por ejemplo «juega a tres juegos diferentes». Para mostrar tu progreso, usamos los datos de juego que ya guardamos (juegos jugados, logros, entradas en clasificaciones, opiniones sobre demos) y además registramos los días en los que has jugado, como fecha sin hora. Eliminamos estos días de juego al cabo de tres semanas. Cuando reclamas una recompensa, guardamos qué reto completaste y en qué semana, y te abonamos los GG Coins (art. 6, apdo. 1, letra b, RGPD).

Misiones en los juegos. Algunos juegos tienen capítulos, formados por los logros del juego, y misiones semanales como «Cosecha 100 cultivos». En las misiones semanales, el juego envía tu progreso a nuestro servidor. Lo guardamos con tu ID de invitado o de cuenta, el juego, la semana y la misión, y te abonamos GG Coins en cuanto completas un capítulo o una misión (art. 6, apdo. 1, letra b) del RGPD). Eliminamos el progreso de las misiones semanales a las ocho semanas, y de inmediato si eliminas tu cuenta.

Juegos en plataformas de terceros. Algunos juegos también están disponibles por ahora en las plataformas externas en las que se crearon. Si abres un juego a través de un enlace de este tipo, sales de ariggato.com. El operador de esa plataforma es entonces el responsable del tratamiento de tus datos, conforme a su propia política de privacidad:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, EE. UU., o Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

No trasladamos automáticamente el progreso en el juego que se guarda allí en tu navegador. En cuanto los juegos funcionen directamente en ariggato.com, esta vía dejará de existir.

5. Almacenamiento en tu dispositivo

Solo almacenamos en tu dispositivo lo técnicamente necesario para el servicio:

Este almacenamiento es estrictamente necesario para que funcione el servicio que has solicitado y no requiere consentimiento. Todo lo que vaya más allá (IDs de publicidad, analítica) solo lo usamos con tu consentimiento. Encontrarás los detalles en nuestra Política de cookies y seguimiento: https://ariggato.com/es/cookies

6. Comprobación de edad, niños y adolescentes

Nuestros juegos son para todos los que disfrutan jugando. No contienen nada inadecuado para niños, pero no están dirigidos a menores de 13 años. Solo te preguntamos la edad (mes y año) cuando creas una cuenta. Guardamos el grupo de edad resultante junto con el mes y el año de nacimiento (nunca el día), para que el grupo de edad avance solo con el tiempo y no tengamos que volver a preguntarte. Si juegas sin cuenta, no te preguntamos la edad.

• Menores de 13 años: si al crear una cuenta sabemos que alguien tiene menos de 13 años, no creamos la cuenta, no conservamos el correo introducido y dejamos de mostrar anuncios en ese dispositivo: no se inicia ningún SDK publicitario y no se envían datos a socios publicitarios. Para el invitado de ese dispositivo solo guardamos el grupo de edad con el mes y el año de nacimiento, para que esto termine solo cuando tengas la edad suficiente.
• Menores de 16 años: si sabemos por la cuenta que alguien tiene menos de 16 años, solo mostramos anuncios no personalizados y no pedimos consentimiento para ello. En ese caso no leemos el identificador publicitario del dispositivo y los socios publicitarios reciben la marca de menor de edad.
• Cuenta: a partir de 16 años. Entre 13 y 16 años solo con el consentimiento de tus padres. Si tienes menos de 13 años, solo puedes jugar en modo invitado. Te preguntamos la edad una sola vez, cuando creas una cuenta nueva, no cada vez que inicias sesión.
• Corea del Sur: allí solo se puede tener una cuenta a partir de los 14 años; los más jóvenes juegan como invitados y no ven publicidad.
• Compras: si tienes menos de 18 años, solo con el consentimiento de tus padres. Si tienes menos de 16 años, bloqueamos las compras en el navegador.
• Amigos y clanes: solo con una cuenta, es decir, a partir de 13 años. Los demás jugadores solo ven el nombre de jugador, la foto de perfil y el look.
• Chat con amigos: solo entre amigos confirmados que tengan ambos al menos 16 años. Los titulares de cuenta más jóvenes pueden ver si sus amigos están en línea y a qué juegan, pero no pueden chatear; su propio estado en línea está desactivado hasta que lo activen.
• Chat del clan: solo para miembros del clan que tengan al menos 16 años; los miembros más jóvenes solo ven a los miembros y la clasificación del clan.

Niños menores de 13 años en EE. UU.: No recopilamos a sabiendas ninguna información personal de ellos, salvo identificadores que solo usamos para el funcionamiento del juego (guardar el progreso, seguridad), tal como permite la Children's Online Privacy Protection Act (COPPA). Los padres que crean que tenemos datos de su hijo o hija pueden escribir a privacy@ariggato.com. Los borraremos sin demora. Más información para madres y padres: https://ariggato.com/es/parents

7. Compras

Compras en el navegador. Las compras en nuestros juegos de navegador del Hub las gestiona Tebex Limited, 201 Haverstock Hill, Second Floor, London NW3 4QG, Reino Unido (número de registro 08129184). Como revendedor (merchant of record), Tebex es tu parte contratante para el pago, emite el recibo y paga el IVA. La ventana de pago se abre en una ventana aparte en pay.tebex.io. Allí, Tebex trata tu nombre, dirección de correo electrónico, país, código postal, datos de pago, dirección IP y datos del dispositivo, y utiliza cookies en la ventana de pago, como responsable del tratamiento independiente, también para prevenir el fraude y cumplir sus obligaciones fiscales. Contacto para ejercer tus derechos de protección de datos: Tebex Limited (dirección indicada arriba), https://www.tebex.io/legal/privacy. Para abrir la ventana de pago, enviamos a Tebex la dirección de correo electrónico de tu cuenta, nuestro número de pedido, el juego y el producto con su precio (art. 6, apdo. 1, letra b, RGPD), así como tu dirección IP para prevenir el fraude (art. 6, apdo. 1, letra f, RGPD). Para el Reino Unido existe una decisión de adecuación de la Comisión Europea (ver «Destinatarios y transferencias a terceros países»). De Tebex solo recibimos el número de transacción, el estado, el importe, el impuesto, la moneda, el producto comprado y nuestro número de pedido, para poder desbloquear la compra en tu cuenta y tener en cuenta los reembolsos y las devoluciones de cargo. Antes de abrir la caja, nuestro servidor determina el país a partir de tu dirección IP con una lista de países (DB-IP) guardada en nuestro servidor; para ello no se transmite tu dirección IP y el país no se guarda. En algunos países no ofrecemos compras en el navegador (art. 6, apdo. 1, letras c y f del RGPD).

Compras en las apps. En las apps compras a través de App Store de Apple o de Google Play. Apple o Google tratan el pago como responsables del tratamiento independientes. Después de una compra y cuando restauras compras, la app nos envía el comprobante de compra de la tienda: de Apple, la transacción firmada por Apple, cuya firma comprobamos nosotros mismos; de Google, el token de compra, que enviamos a Google (Google Play Developer API) para su comprobación. Junto con tu cuenta o tu ID de invitado guardamos el juego, la tienda, el producto, el tipo (permanente, consumible o suscripción), el estado, la hora de compra, el vencimiento de las suscripciones y el número de transacción de la tienda, para que la compra esté desbloqueada en todos tus dispositivos, no pueda usarse en varias cuentas y se tengan en cuenta los reembolsos (art. 6, apdo. 1, letra b, RGPD). Conservamos estos datos hasta que se eliminen tu cuenta o tus datos de invitado; se incluyen cuando descargas tus datos.

En tu cuenta guardamos tus pedidos, el contenido comprado y el inventario (art. 6, apdo. 1, letra b, RGPD). Conservamos los datos relevantes para la contabilidad durante 7 años porque así lo exige la Ley de Contabilidad de Estonia (art. 6, apdo. 1, letra c, RGPD).

8. Anuncios

Algunos juegos son gratuitos y se financian con anuncios: banners, anuncios intersticiales entre niveles y vídeos con recompensa opcionales («Mira un vídeo y consigue una recompensa»). Los anuncios siempre se reconocen claramente como anuncios. Una compra «Sin anuncios», cuando está disponible, elimina los anuncios intersticiales.

Sin consentimiento (y siempre para jugadores menores de 16 años), todo el mundo ve solo anuncios no personalizados. Para ello, los socios publicitarios tratan datos técnicos como tu dirección IP (truncada), tipo de dispositivo, sistema operativo, idioma, región aproximada y versión de la app para entregar anuncios, detectar fraudes y contar impresiones. La base jurídica es nuestro interés legítimo en financiar juegos gratuitos (art. 6, apdo. 1, letra f, RGPD); con este fin, solo acceden a tu dispositivo en la medida estrictamente necesaria desde el punto de vista técnico.

Con consentimiento (a partir de 16 años), los socios publicitarios también pueden usar el ID de publicidad de tu dispositivo (Advertising ID o IDFA; en Android también el App Set ID) y cookies para adaptar los anuncios a tus intereses y medir su rendimiento (art. 6, apdo. 1, letra a, RGPD). En iPhone y iPad, el sistema también te pregunta si la app puede rastrearte en apps de otras empresas (App Tracking Transparency).

Gestión del consentimiento. Obtenemos el consentimiento mediante una ventana de consentimiento que utiliza el estándar «Transparency & Consent Framework» (TCF) de IAB Europe. Allí puedes ver todos los socios publicitarios y finalidades y elegir de forma individual. Puedes cambiar o retirar tu elección en cualquier momento en la app, en Ajustes → Ajustes de privacidad, así como en los ajustes de tu dispositivo (iOS: Privacidad y seguridad → Rastreo; Android: Ajustes → Privacidad → Anuncios). La ventana de consentimiento la proporciona Google User Messaging Platform (Google Ireland Limited, Irlanda); guarda tu elección en el dispositivo y la transmite a los socios publicitarios.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Dinamarca, y Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, EE. UU. Unity entrega y mide los anuncios. Para ello, Unity actúa como responsable del tratamiento independiente: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediación): Unity Technologies o ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel. LevelPlay decide qué red publicitaria entrega un anuncio y transmite tu decisión de consentimiento a todas las redes. Para Israel existe una decisión de adecuación de la Comisión Europea. Las redes publicitarias conectadas y sus políticas de privacidad: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ y en nuestra ventana de consentimiento. LevelPlay incluye el Unity Ad Quality SDK: revisa los anuncios mostrados en busca de errores, fraude y contenido prohibido, y envía a ironSource información sobre el anuncio y datos técnicos del dispositivo (tipo de dispositivo, sistema operativo, versión de la app, dirección IP truncada).

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google entrega y mide los anuncios. Para los anuncios personalizados, Google actúa como responsable del tratamiento independiente; los datos pueden transferirse a Google LLC en EE. UU. Cómo usa Google los datos de las apps: https://policies.google.com/technologies/partner-sites y https://policies.google.com/privacy

Publicidad en juegos de navegador (Google AdSense). Algunos juegos de navegador en ariggato.com muestran publicidad entre niveles y vídeos de bonificación opcionales. Para ello no te preguntamos la edad; se aplican las reglas de la sección 6: si al crear una cuenta indicas que tienes menos de 13 años, ya no verás publicidad en ese dispositivo, y por debajo de 16 años nunca es personalizada. La publicidad la ofrece Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (Google AdSense). Al cargar un anuncio, Google trata tu dirección IP y datos del dispositivo y del navegador y, solo con tu consentimiento, cookies e identificadores similares para personalizar la publicidad y medir su rendimiento. Los jugadores del EEE, el Reino Unido y Suiza ven primero la ventana de consentimiento certificada de Google (IAB TCF); puedes cambiar tu elección en cualquier momento mediante «Ajustes de privacidad», en Ajustes, en «Tus datos», o en el pie de la página (art. 6, apdo. 1, letra a, RGPD; sin consentimiento, solo publicidad no personalizada basada en nuestro interés legítimo en financiar juegos gratuitos, art. 6, apdo. 1, letra f, RGPD). Los jugadores de estados de EE. UU. con leyes en ese sentido pueden oponerse a la venta o al intercambio de sus datos con fines publicitarios mediante «No vender ni compartir mi información personal» (en Ajustes y en el pie de la página). Google actúa como responsable independiente y puede transferir datos a Google LLC en EE. UU. (EU-US Data Privacy Framework). Cómo utiliza Google los datos: https://policies.google.com/technologies/partner-sites

Publicamos el archivo app-ads.txt en ariggato.com. Indica qué redes publicitarias están autorizadas a vender anuncios en nuestras apps y protege contra el fraude publicitario.

9. Analítica, informes de errores y notificaciones push

No usamos herramientas de analítica de terceros. Solo vemos con qué frecuencia se juega a los juegos a partir de los datos de nuestro propio servidor (ver «Jugar, modo invitado y cuenta»), de forma agregada y sin fijarnos en ti de forma individual.

Estadísticas de tiempo de juego en el hub. Para saber qué juegos gustan y dónde tenemos que mejorar, el hub mide cuánto tiempo está abierto un juego en el hub mientras la pestaña está visible: aproximadamente una vez por minuto y al salir, envía a nuestro servidor los segundos jugados. Por cada juego abierto guardamos tu identificador de invitado o de cuenta, el juego, el día, la hora de inicio y el tiempo de juego (como máximo 6 horas por juego y día), así como los días en que has jugado a cada juego. A partir de ello solo calculamos valores agregados, p. ej., el tiempo de juego medio o cuántos jugadores vuelven al día siguiente o al cabo de una semana. No te observamos de forma individual, no creamos perfiles y no cedemos los datos a nadie. No se colocan cookies adicionales, no se guardan direcciones IP y no intervienen terceros; la asignación se hace a través de tu inicio de sesión existente (cookie agg_session). La base jurídica es nuestro interés legítimo en mejorar nuestros juegos (art. 6, apdo. 1, letra f, RGPD). Borramos las sesiones y los días de juego a los 90 días, y de inmediato si eliminas tu cuenta; solo quedan totales diarios por juego sin relación con ninguna persona. Puedes oponerte en cualquier momento: desactiva «Estadísticas de tiempo de juego» en Ajustes, en «Tus datos», y dejaremos de medir nada en tu caso.

Visitas automatizadas. Para que los rastreadores de buscadores, las vistas previas de enlaces y los navegadores controlados automáticamente no distorsionen nuestras cifras, al crear un perfil de invitado o al iniciar el Hub o un juego, nuestro servidor comprueba si la identificación del navegador (user agent) pertenece a un programa de este tipo o si el navegador indica que está siendo controlado automáticamente. En ese caso, solo anotamos «acceso automatizado» en el perfil de invitado; esas visitas no se cuentan en nuestras estadísticas. No guardamos la identificación del navegador en sí. La anotación se elimina cuando se crea una cuenta a partir del perfil de invitado y se borra junto con los datos de invitado. La base jurídica es nuestro interés legítimo en disponer de estadísticas correctas (art. 6, apdo. 1, letra f) del RGPD).

Informes de errores de los juegos. Para poder encontrar y corregir errores, nuestros juegos (en el navegador y en nuestras apps) envían a nuestro servidor un informe técnico cuando se produce un error: el mensaje de error y la secuencia técnica de llamadas (stack trace), la versión del juego, la plataforma (navegador, iOS, Android), la familia del sistema operativo y del navegador (p. ej., «Android», «Chrome», sin números de versión), la versión del SDK y si se jugaba con una cuenta o como invitado. No se guarda ningún ID de cuenta o de invitado, ninguna dirección IP ni identificadores del dispositivo; las direcciones de correo electrónico, los tokens de acceso y los parámetros de las direcciones web se eliminan del informe antes de enviarlo. Los errores idénticos solo se cuentan. Solo ARI GG ATO y el equipo que desarrolla el juego pueden ver los informes. La base jurídica es nuestro interés legítimo en que los juegos funcionen sin errores (art. 6, apdo. 1, letra f, RGPD). Borramos los informes 90 días después de la última vez que se produjo el error.

Análisis de los juegos. Para que nosotros y el equipo que desarrolla un juego podamos ver cómo se juega y qué hay que mejorar, nuestros juegos (en el navegador y en nuestras apps) envían a nuestro servidor eventos de uso: cuándo empieza una sesión de juego, cuánto tiempo está visible el juego, eventos que define el propio juego (p. ej., «nivel 3 superado» o «tienda abierta», con hasta 10 valores cortos como un número de nivel; nunca nombres, direcciones de correo ni textos que escribas) y cuándo se mostró un anuncio; nuestro servidor registra por sí mismo las compras (sin importes), los logros y las misiones. No guardamos tu ID de cuenta o de invitado, sino una clave derivada de ella que es distinta en cada juego, de modo que tu uso de distintos juegos no puede vincularse. Además guardamos el día y la hora, la plataforma (navegador, iOS, Android), la versión del juego y el país que determinamos a partir de tu dirección IP; la dirección IP en sí no se guarda. No se usa ningún ID de publicidad ni identificador del dispositivo, no se guarda nada en tu dispositivo para ello y los datos no se usan para publicidad, perfiles ni decisiones sobre ti, ni se ceden a terceros. ARI GG ATO y el equipo del juego solo ven cifras agregadas (p. ej., cuántos jugadores vuelven a los 7 días); los grupos de menos de 10 jugadores no se muestran. Si tienes menos de 13 años (según lo indicado al crear tu cuenta o perfil de invitado) o juegas sin sesión, solo contamos los eventos de forma anónima. La base jurídica es nuestro interés legítimo en mejorar nuestros juegos (art. 6, apdo. 1, letra f, RGPD). Borramos los eventos individuales a los 90 días, los días de juego por juego a los 90 días y la clave con tu primer y último día de juego 13 meses después de tu última partida; solo quedan totales diarios por juego sin relación con ninguna persona (25 meses). Si eliminas tu cuenta o perfil de invitado, borramos estos datos de inmediato. Puedes oponerte en cualquier momento: desactiva «Estadísticas de tiempo de juego» en Ajustes, en «Tus datos» (se aplica a todos los juegos y apps en los que juegas con esta cuenta), o escribe a privacy@ariggato.com.

Entre los eventos que comunican nuestros juegos y sus funciones integradas también figuran qué pantallas de un juego abres y durante cuánto tiempo, los pasos de una compra (iniciada, cancelada o fallida – sin importes), si un anuncio ofrecido se vio hasta el final y desde qué fuente llegaste al juego (p. ej., una red publicitaria, un enlace o la propia tienda). De la fuente solo guardamos esta clasificación y, si está disponible, el nombre de la campaña – nunca un ID de clic ni un ID de publicidad. En las apps de Android, la clasificación se obtiene en tu dispositivo a partir de la información que Google Play facilita sobre la instalación; donde se aplica nuestra ventana de consentimiento (p. ej., en la UE), esto solo ocurre si allí has aceptado que se acceda a información de tu dispositivo. Todo lo dicho anteriormente se aplica también a estos eventos.

Contadores de páginas en el hub. Para saber qué páginas del hub se usan y dónde se van los visitantes, el hub comunica a nuestro servidor qué página se ha abierto, de qué página venías, cuántos segundos estuvo visible la página anterior y – en tu primera página – desde qué tipo de sitio has llegado (p. ej., un buscador, una red social o un enlace con una etiqueta de campaña). Con ello solo incrementamos contadores diarios por página: no guardamos para ello ningún ID de cuenta o de invitado, ninguna dirección IP ni ninguna cookie, y no se guarda nada en tu dispositivo. Los contadores no pueden relacionarse contigo. Si desactivas «Estadísticas de tiempo de juego» en Ajustes, en «Tus datos», tus visitas no se cuentan. Conservamos los contadores diarios durante 25 meses. La base jurídica es nuestro interés legítimo en mejorar el hub (art. 6, apdo. 1, letra f, RGPD).

Códigos de creador. Si introduces un código de creador, guardamos el código y el momento en que lo introdujiste junto con tu ID de cuenta o de invitado durante 30 días (si lo vuelves a introducir, el plazo se prolonga). Las compras que hagas durante ese tiempo se marcan con el creador en nuestros registros de compras, sin tu nombre ni tu ID. El creador solo recibe cifras mensuales agregadas (número de compras, ingresos, comisión), nunca datos sobre ti. La base jurídica es la ejecución de nuestro contrato contigo (art. 6, apdo. 1, letra b, RGPD), porque decides apoyar al creador. Pasados 30 días, o en cuanto quitas el código, se borra el vínculo con tu cuenta; la marca de la compra se mantiene en los registros de compras mientras debamos conservarlos por motivos contables.

Eventos y calendario diario. Nuestros juegos pueden tener eventos por tiempo limitado. Si un evento tiene su propia clasificación, guardamos los puntos que consigues durante el evento en una clasificación del evento aparte, igual que en las clasificaciones normales (otros jugadores ven tu nombre de jugador, tu puesto y tus puntos); las recompensas por tu puesto llegan al buzón del juego después del evento. Si un juego tiene un calendario diario, guardamos por cada recompensa que recoges: el juego, la ronda y el día del calendario, el día natural y la hora. Para determinar tu día natural, tu dispositivo envía su zona horaria; no la guardamos. Lo necesitamos para que cada día solo pueda recogerse una vez y podamos mostrarte qué días ya has recogido. La base jurídica es la ejecución de nuestro contrato contigo (art. 6, apdo. 1, letra b, RGPD). Eliminamos las entradas de las clasificaciones de eventos 12 meses después del final del evento, las entradas del calendario de una ronda terminada a los 90 días y todas las entradas del calendario de un juego 12 meses después de tu última recogida en él, y en cualquier caso cuando eliminas tu cuenta.

Pase de temporada. Si un juego ofrece un pase de temporada, guardamos por cada temporada de ese juego tus puntos de temporada (con los puntos del día en curso para el límite diario), qué niveles has recogido, en qué ruta y cuándo, si compraste el pase para esa temporada y por qué vía (pedido en el navegador o compra en la tienda de aplicaciones, sin datos de pago) y, sin relación contigo, totales de la procedencia de los puntos. Lo necesitamos para mostrar tu progreso, abonar cada recompensa exactamente una vez, enviar las recompensas no recogidas al buzón del juego tras el final de la temporada y tener en cuenta los reembolsos. La base jurídica es la ejecución de nuestro contrato contigo (art. 6.1.b RGPD). Borramos los puntos de temporada y los niveles recogidos 12 meses después del final de la temporada y, en cualquier caso, cuando borras tu cuenta; la compra de un pase se conserva como tus demás compras.

Notificaciones push en nuestras apps. En algunas de nuestras apps puedes activar las notificaciones push en los ajustes del juego (p. ej. «Ha empezado el evento de otoño»). Solo cuando las activas allí y permites las notificaciones en la ventana del sistema de tu dispositivo, este crea un token push. Entonces guardamos el token junto con el juego, la plataforma (iOS o Android), en iOS el identificador de la app y si es una versión de prueba o de la tienda, tu idioma, la zona horaria de tu dispositivo (para no enviar nada entre las 21:00 y las 9:00), la versión de la app, tu identificador de invitado o de cuenta, cuándo las activaste, cuándo se entregó el último mensaje y cuándo recibiste el último mensaje de ese juego (para el límite diario, ver abajo). La base jurídica es tu consentimiento (art. 6.1.a RGPD; para el token en tu dispositivo, también el § 25.1 TDDDG o las normas correspondientes que transponen el art. 5.3 de la Directiva sobre la privacidad electrónica). Las notificaciones push solo están disponibles a partir de los 16 años; por debajo de 16 años no hay, ni siquiera en cuentas creadas con el consentimiento de los padres.

Avisos automáticos. Si has activado el push, un juego también puede avisarte automáticamente cuando pasa algo para ti: una nueva solicitud de amistad o una solicitud aceptada, un nuevo mensaje o un regalo en el buzón del juego, el inicio de un evento, tu recompensa diaria vuelve a estar lista, o llevas unos días sin jugar. Para ello usamos datos que ya tratamos para la función correspondiente (lista de amigos, buzón, eventos, calendario diario, cuándo jugaste por última vez) y guardamos una nota de qué aviso automático te enviamos y cuándo (se borra a los 60 días). Tú decides por juego qué tipos quieres («Amigos», «Regalos y correo», «Eventos y noticias», «Recordatorios»; los recordatorios siguen desactivados hasta que los actives), en los ajustes del juego o en el hub en Ajustes → «Push en nuestras apps». Los mensajes nunca contienen nombres de otros jugadores. Por juego y día enviamos como máximo un aviso general y dos personales, nunca entre las 21:00 y las 9:00. La base jurídica es tu consentimiento (ver arriba).

En iPhone y iPad, los mensajes los entrega el Apple Push Notification service (Apple Inc., EE. UU., y Apple Distribution International Ltd., Irlanda); en Android, Firebase Cloud Messaging (Google Ireland Limited, Irlanda, y Google LLC, EE. UU.). Usamos Firebase solo para esta entrega: nuestras apps no contienen Firebase Analytics ni Crashlytics, y Firebase solo crea un token cuando activas las notificaciones. El servicio recibe el token push, el mensaje (título, texto, juego, número del mensaje y, en su caso, una pantalla del juego; ningún dato sobre ti), datos técnicos de la instalación de la app y tu dirección IP. Apple y Google también tratan datos en EE. UU. y están certificados conforme al EU-US Data Privacy Framework (sección 14).

Puedes desactivar las notificaciones push en cualquier momento en los ajustes del juego, en el hub en Ajustes → «Push en nuestras apps» o en los ajustes de tu dispositivo. Borramos el token de inmediato cuando las desactivas o eliminas tu cuenta, cuando Apple o Google lo indican como no válido y cuando las entregas fallan durante 30 días. Los mensajes en sí (texto, público, número de entregas) no contienen datos personales; los conservamos 12 meses.

Actualizaciones del contenido de las apps. Nuestras apps pueden recibir nuevo contenido del juego (p. ej. textos, imágenes, niveles, correcciones) desde nuestro servidor, sin actualizar a través de la tienda de apps. Para ello, la app pregunta a nuestro servidor tras iniciarse si hay contenido nuevo para su versión y envía el juego, la plataforma, la versión de la app y el número del contenido que usa; si has iniciado sesión, la consulta se hace con tu token de inicio de sesión, que solo usamos para dar a nuestro equipo versiones que aún están en prueba y para repartir el contenido nuevo de forma uniforme en el tiempo (cada cuenta lo recibe en un momento fijo dentro de un plazo de unos minutos a unas horas; para ello no se guarda nada). El contenido nuevo solo se descarga de nuestro servidor y se comprueba con una firma digital antes de usarlo. La app nos informa, sin ningún identificador, de si un contenido nuevo se inició correctamente o si tuvo que volver al anterior; solo guardamos estos recuentos por día. Tu dirección IP se trata para la conexión, como en cualquier acceso a nuestro servidor. La base jurídica es nuestro interés legítimo en juegos actualizados y sin errores (art. 6.1.f RGPD).

Notificaciones push en el navegador. En el hub puedes activar las notificaciones push para cada dispositivo en Ajustes, en «Notificaciones», y elegir temas: «Nuevos retos semanales» (como mucho una vez por semana), «Nuevos juegos y demos» y «Eventos y noticias». Nunca te lo preguntamos nada más abrir una página; como mucho cada 30 días te lo ofrecemos después de un momento oportuno (p. ej., cuando has recogido un reto). Solo si aceptas y tu navegador da su permiso, este crea una suscripción push. Entonces guardamos la dirección de la suscripción push y las claves que tu navegador genera para ella, los temas elegidos, tu idioma, la zona horaria de tu dispositivo (para no enviar nada entre las 21:00 y las 9:00), tu identificador de invitado o de cuenta y cuándo la activaste y cuándo se entregó el último mensaje. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD; para la suscripción push en tu dispositivo, también el § 25, apdo. 1, TDDDG o las normas correspondientes que transponen el art. 5, apdo. 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas). Las notificaciones push solo están disponibles a partir de 16 años: solo las cuentas y los invitados de 16 años o más pueden activarlas (en el caso de los invitados, cuenta la edad indicada). Por debajo de 16 años no hay notificaciones push, ni siquiera para las cuentas creadas con el consentimiento de los padres.

Los mensajes los entrega el servicio push que usa tu navegador: Firebase Cloud Messaging (Google) en Chrome, Opera, Samsung Internet y Edge en Android; el servicio push de Mozilla en Firefox; Apple Push Notification service (Apple) en Safari y en todos los navegadores de iPhone y iPad; y Windows Push Notification Services (Microsoft) en Edge para Windows. El servicio recibe la dirección de la suscripción push, el mensaje (cifrado; solo tu navegador puede leerlo), su periodo de validez y datos técnicos de conexión; además, recibe tu dirección IP de tu navegador, que está conectado a él. Los mensajes solo contienen un título, un texto y un enlace a ariggato.com, ningún dato sobre ti. Los proveedores también tratan datos en EE. UU.; Google, Apple, Microsoft y Mozilla están certificados conforme al EU-US Data Privacy Framework (ver «Destinatarios y transferencias a terceros países»).

Puedes desactivar las notificaciones push en cualquier momento en Ajustes, en «Notificaciones» (temas concretos o por completo), o retirando el permiso a ariggato.com en los ajustes del sitio de tu navegador; al cerrar sesión, también se desactivan en ese dispositivo. Borramos la suscripción push de inmediato cuando la desactivas o eliminas tu cuenta, cuando el servicio push indica que ya no es válida y cuando las entregas fallan durante 30 días.

10. Amigos, estado en línea, chat, invitaciones y enlaces compartidos

Amigos. Con una cuenta (a partir de 13 años) puedes añadir a otros jugadores como amigos: desde su tarjeta de jugador, con tu código o enlace de invitación personal o a través de un enlace compartido desde un juego. Una amistad solo existe cuando la otra persona acepta la solicitud. Guardamos quién envió una solicitud a quién y cuándo, cuándo se aceptó y a quién has bloqueado, y mostramos una notificación en el Hub (p. ej., «… quiere ser tu amigo»). Solo tú ves tu lista de amigos. Tus amigos ven tu nombre de jugador, tu foto de perfil y tu look –igual que todos los jugadores en los rankings– y pueden comparar sus puntos con los tuyos en las clasificaciones «Amigos». Puedes eliminar amigos, retirar o rechazar solicitudes y bloquear jugadores en cualquier momento. Base jurídica: art. 6, apdo. 1, letra b, RGPD (utilizas la función). Borramos las amistades, las solicitudes, los bloqueos y tu código de invitación cuando eliminas tu cuenta; si fusionamos dos de tus cuentas, pasan a la cuenta que se conserva.

Invitar a amigos. Tu cuenta tiene un código de invitación personal; los enlaces al Hub o a un juego pueden contenerlo (p. ej., https://ariggato.com/g/[juego]?ref=[código]). Si alguien nuevo abre un enlace así, guardamos junto con sus datos de invitado o su nueva cuenta qué código lo invitó y desde qué juego. Si crea una cuenta y juega de verdad (la cuenta tiene al menos 24 horas, ha jugado en dos días distintos y ha desbloqueado un logro o ha jugado 30 minutos, todo ello en un plazo de 30 días), ambos reciben GG Coins y, si el juego lo ofrece, un regalo en el buzón del juego; la persona que invita ve una notificación con el nombre de jugador de la nueva persona. Los GG Coins nunca son dinero y no se pueden comprar. Para evitar abusos, como invitar a tus propias cuentas secundarias, comparamos un hash con clave de la dirección IP de la nueva persona con el de la persona que invita de la última vez que abrió su enlace de invitación, y el Hub o la app nos indica si la cuenta que invita se usó en el mismo dispositivo. Nunca guardamos la propia dirección IP, solo el hash, durante 90 días. Si hay indicios de abuso, una persona de nuestro equipo revisa la invitación antes de conceder cualquier recompensa. Una persona que invita recibe como máximo 10 recompensas al mes. Base jurídica: art. 6, apdo. 1, letra b, RGPD (el programa de invitaciones en el que participas) y art. 6, apdo. 1, letra f, RGPD (nuestro interés legítimo en evitar abusos). Borramos las invitaciones de invitados que no crean una cuenta al cabo de 30 días; las invitaciones sin el juego necesario caducan a los 30 días. En los demás casos, conservamos la invitación hasta que se elimina la cuenta; si la persona que invita elimina su cuenta, la invitación se conserva sin ninguna referencia a ella.

Enlaces compartidos. Si compartes un enlace desde un juego, contiene tu código de invitación (si tienes una cuenta) y, si el juego lo prevé, un breve dato del juego (p. ej., un nivel). Quien abre el enlace ve una vista previa con el título y la imagen del juego, y el juego recibe este dato en el navegador o en la app. En el móvil, el enlace abre la app del juego si está instalada; para ello, Android e iOS consultan un archivo en nuestro servidor que solo enumera las apps. No guardamos quién ha abierto un enlace, salvo como invitación según lo descrito arriba. Para compartir usas la función de compartir de tu dispositivo; no sabemos con quién compartes el enlace.

Estado en línea. Tus amigos pueden ver si estás en línea en el Hub, ausente (el Hub está abierto en segundo plano) o jugando, y a qué juego. Solo lo ven los amigos confirmados, nunca otros jugadores. Mientras el Hub o uno de nuestros juegos está abierto, lo comunica a nuestro servidor aproximadamente una vez por minuto: un identificador aleatorio de la pestaña del navegador o del inicio de la app, si está en primer o en segundo plano, y el juego. No lo guardamos en una base de datos, sino solo en la memoria de trabajo del servidor, y lo olvidamos como muy tarde 3 minutos después de la última comunicación (o cuando se reinicia el servidor). Puedes desactivar tu estado en línea en cualquier momento (en Ajustes o en la lista de amigos: «Mostrar mi estado en línea»); entonces apareces desconectado para todos tus amigos, pero sigues viendo su estado. Si tienes menos de 16 años, está desactivado hasta que lo actives. Base jurídica: art. 6, apdo. 1, letra b, RGPD (utilizas la función).

Chat con amigos. Los amigos confirmados que tengan ambos al menos 16 años pueden enviarse mensajes de texto (hasta 500 caracteres, sin imágenes ni archivos) en el Hub y en los juegos que ofrecen el chat (los mismos chats, siempre a través de nuestro servidor). Guardamos el remitente, el destinatario, el texto y la hora de cada mensaje, así como el último mensaje que has leído, para que tus chats estén disponibles en todos tus dispositivos; no mostramos confirmaciones de lectura a la otra persona. Los mensajes se transmiten cifrados (HTTPS) y se almacenan en nuestros servidores; no están cifrados de extremo a extremo. Nadie de nuestro equipo lee los chats. Una comprobación automática solo rechaza los mensajes que contienen palabras de nuestra lista de insultos; no analizamos los mensajes de ninguna otra forma, no los usamos para publicidad ni creamos perfiles. Los enlaces en los mensajes se muestran como texto sin formato y no se pueden pulsar. Para protegernos del spam, limitamos cuántos mensajes se pueden enviar en poco tiempo. Base jurídica: art. 6, apdo. 1, letra b, RGPD.

Denuncias en el chat. Puedes denunciar cualquier mensaje que recibas. En ese caso guardamos una copia del mensaje denunciado, hasta cinco mensajes anteriores como contexto, el motivo y tu comentario; solo eso lo ve la persona de nuestro equipo que revisa la denuncia, nunca el chat completo. La persona denunciada no sabe quién la ha denunciado. Si eliminamos un mensaje, ambos solo veréis un texto de sustitución, y el autor recibe una declaración de motivos. Base jurídica: art. 6, apdo. 1, letra c, RGPD (Reglamento de Servicios Digitales) y art. 6, apdo. 1, letra f, RGPD (proteger a nuestros usuarios).

Cuánto tiempo guardamos los chats. Los mensajes se guardan hasta que se eliminan; no caducan automáticamente. Puedes eliminar un chat para ti en cualquier momento; la otra persona conserva su copia. Cuando ambos han eliminado un chat, se borra de nuestro servidor. Si una amistad termina o alguien es bloqueado, el chat sigue siendo legible para ambos, pero no se pueden escribir mensajes nuevos. Si eliminas tu cuenta, borramos todos los chats de tu cuenta, incluidos los mensajes de la otra persona que contienen, porque el chat ya no tiene interlocutor. Si fusionamos dos de tus cuentas, tus chats pasan a la cuenta que se conserva; la copia de seguridad de la fusión no contiene ningún mensaje. Los mensajes eliminados por la moderación se borran a los 7 meses (salvo que siga abierta una reclamación sobre ellos); las denuncias y decisiones, a los 12 meses.

11. Clanes

En los juegos que ofrecen clanes, puedes fundar un clan o unirte a uno con una cuenta (a partir de 13 años). Guardamos el nombre del clan, sus miembros y su rol (líder, oficial o miembro), desde cuándo forman parte y la configuración del clan, y calculamos la clasificación de clanes a partir de los puntos de los miembros en las clasificaciones. Los nombres de clan, los nombres de los miembros, sus roles y aportaciones y la clasificación de clanes son visibles para todos los jugadores, también en la página del clan en el Hub (https://ariggato.com/clan/[juego]/[clan]), que cualquiera puede abrir sin cuenta. Cualquiera puede denunciar un nombre de clan. Tratamos las denuncias igual que las denuncias de nombres de jugador: tras denuncias de varios jugadores, un nombre puede sustituirse automáticamente por un nombre neutro; el líder del clan recibe los motivos y puede oponerse. Base jurídica: art. 6, apdo. 1, letra b, RGPD; para la moderación, art. 6, apdo. 1, letra c, RGPD (Reglamento de Servicios Digitales). Conservamos las denuncias y decisiones durante 12 meses. Si eliminas tu cuenta, abandonas todos los clanes; el liderazgo pasa al oficial (o, si no lo hay, al miembro) que lleva más tiempo en el clan, y un clan sin miembros se elimina.

Chat del clan. Cada clan tiene un chat de grupo para sus miembros que tengan al menos 16 años: en la página del clan en el Hub, en la lista de amigos y en los juegos que ofrecen el chat. Los miembros más jóvenes no lo ven. Guardamos el remitente, el texto y la hora de cada mensaje, así como el último mensaje que has leído. Todos los miembros de 16 años o más pueden leer los mensajes, incluidos los escritos antes de que se unieran; los miembros que abandonan el clan o son expulsados pierden el acceso de inmediato, pero sus mensajes siguen visibles con su nombre de jugador. Los enlaces, las direcciones de correo electrónico, los números de teléfono y las palabras de nuestra lista de insultos se rechazan automáticamente; no analizamos los mensajes de ninguna otra forma, no los usamos para publicidad ni creamos perfiles. Los mensajes de los jugadores que has bloqueado se te ocultan. Puedes eliminar tus propios mensajes; el líder del clan y los oficiales pueden eliminar mensajes de otros miembros y expulsar a miembros. Nadie de nuestro equipo lee los chats de clan. Base jurídica: art. 6, apdo. 1, letra b, RGPD.

Denuncias en el chat del clan. Puedes denunciar cualquier mensaje de otro miembro. En ese caso guardamos una copia del mensaje denunciado, hasta cinco mensajes anteriores con los nombres de sus autores como contexto, el motivo y tu comentario; solo eso lo ve la persona de nuestro equipo que revisa la denuncia. La persona denunciada no sabe quién la ha denunciado. Si eliminamos un mensaje, todos los miembros solo ven un texto de sustitución, y el autor recibe una declaración de motivos. Base jurídica: art. 6, apdo. 1, letra c, RGPD (Reglamento de Servicios Digitales) y art. 6, apdo. 1, letra f, RGPD (proteger a nuestros usuarios).

Cuánto tiempo guardamos el chat del clan. Los mensajes se guardan hasta que se eliminan; no caducan automáticamente. Si un clan se disuelve (el último miembro lo abandona), su chat se borra. Si eliminas tu cuenta, borramos tus mensajes en todos los chats de clan. Si fusionamos dos de tus cuentas, tus mensajes pasan a la cuenta que se mantiene. Los mensajes eliminados por la moderación se borran a los 7 meses (salvo que siga abierta una reclamación sobre ellos); las denuncias y decisiones, a los 12 meses.

12. Soporte, denuncias y contacto

Cuando nos escribes, tratamos tu mensaje, tu dirección de correo electrónico y, cuando sea necesario, datos sobre tu cuenta y tus compras para atender tu solicitud (art. 6, apdo. 1, letras b o f, RGPD). Borramos las solicitudes de soporte dos años después de cerrarlas, salvo que estemos obligados a conservarlas durante más tiempo. En las solicitudes a través de nuestro formulario de soporte (https://ariggato.com/help; en nuestros juegos, en Ayuda y soporte) guardamos el tema, el asunto, tus mensajes, el juego, la plataforma, la versión de la app y el dispositivo (modelo y sistema operativo), además de nuestras respuestas; en las cuentas usamos el correo de la cuenta para la confirmación y las respuestas. Los invitados solo leen nuestras respuestas en el Hub o en el juego. Las notas internas de nuestro equipo se quedan con nosotros. Si nos pides fusionar dos de tus cuentas, trasladamos los datos de una cuenta a la otra (art. 6, apdo. 1, letra b, RGPD); la otra cuenta ya no se puede usar, y al iniciar sesión con su correo, con Google o con Apple se accede a la cuenta fusionada. Conservamos una copia de los datos trasladados durante 90 días para poder deshacer la fusión; se borra antes si eliminas tu cuenta.

Tramitamos las notificaciones de contenido ilegal y las reclamaciones contra decisiones de moderación conforme al Reglamento de Servicios Digitales (art. 6, apdo. 1, letra c, RGPD). No comunicamos el nombre ni la dirección de correo electrónico de la persona que ha hecho una notificación a la persona denunciada.

Moderación de cuentas. Si suspendemos una cuenta, guardamos el motivo, la categoría, el periodo y nuestra decisión y, si la impugnas, tu reclamación y cómo la resolvimos. Cada acción de nuestro equipo de moderación en nuestra herramienta de administración (p. ej., ocultar una valoración, restablecer un nombre de jugador, suspender una cuenta, resolver una reclamación) queda registrada con la persona que la realizó y la hora. Base jurídica: art. 6, apdo. 1, letra c, RGPD (Reglamento de Servicios Digitales) y art. 6, apdo. 1, letra f, RGPD (nuestro interés legítimo en una moderación justa y trazable y en proteger a nuestros usuarios). Borramos las suspensiones y reclamaciones 12 meses después de que termine la suspensión o se resuelva la reclamación, y el registro a los 3 años. Si eliminas tu cuenta, borramos de inmediato tus reclamaciones y suspensiones; las entradas del registro se conservan, pero seudonimizadas.

13. Nuestra presencia en redes sociales

Tenemos perfiles en Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord y Bluesky. Cuando visitas allí nuestras páginas, los operadores tratan tus datos conforme a sus propias políticas de privacidad. Para nuestras páginas de Facebook e Instagram, somos corresponsables del tratamiento con Meta Platforms Ireland Limited en lo que respecta a las estadísticas de la página (art. 26 RGPD); lo esencial del acuerdo: https://www.facebook.com/legal/terms/page_controller_addendum. Lo mejor es ejercer tus derechos directamente ante el operador correspondiente, pero te ayudamos con gusto: privacy@ariggato.com. De las redes solo recibimos estadísticas agregadas y los mensajes que nos envías.

Nuestro bot en Discord: si usas los botones o menús de nuestro bot ARI GG ATO en nuestro servidor de Discord (por ejemplo, «I accept the rules» o la elección de juegos y notificaciones), Discord nos envía tu ID de usuario de Discord, tus roles actuales en nuestro servidor y las opciones que has elegido, para que podamos asignarte o quitarte los roles correspondientes. No almacenamos estos datos. Tu ID de usuario solo se conserva brevemente y de forma seudonimizada en la memoria para evitar abusos (límite de clics) y se elimina como máximo al cabo de unos minutos. Base jurídica: art. 6, apdo. 1, letra b, RGPD (nos pides que te asignemos los roles) y art. 6, apdo. 1, letra f, RGPD (nuestro interés legítimo en una comunidad segura y bien organizada y en la protección contra abusos).

14. Inteligencia artificial

Usamos herramientas de IA para desarrollar juegos, gráficos y textos. No introducimos en estas herramientas ningún dato personal de nuestros jugadores. Si hablas con un personaje de IA en un juego, te lo diremos antes.

15. Destinatarios y transferencias a terceros países

Tus datos solo los reciben los proveedores de servicios mencionados en esta política, y solo en la medida en que los necesitan para su tarea. Los encargados del tratamiento están obligados por contrato a seguir nuestras instrucciones (art. 28 RGPD). Las autoridades solo reciben datos si estamos legalmente obligados a facilitarlos.

Algunos proveedores de servicios tienen su sede en EE. UU. o tratan datos allí. Para EE. UU., la Comisión Europea determinó el 10 de julio de 2023 que las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. ofrecen un nivel de protección de datos adecuado (art. 45 RGPD). Cuando un proveedor de servicios no está certificado, hemos celebrado las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c, RGPD) y evaluamos garantías adicionales. Puedes obtener una copia de estas garantías en privacy@ariggato.com. Para el Reino Unido, Suiza e Israel existen decisiones de adecuación de la Comisión Europea.

16. Durante cuánto tiempo conservamos los datos

17. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y a retirar cualquier consentimiento que hayas dado (art. 7, apdo. 3). Gran parte de esto puedes hacerlo directamente en la app: en Ajustes encontrarás «Descargar mis datos» y «Eliminar cuenta». Para todo lo demás, basta con un correo electrónico a privacy@ariggato.com. Respondemos en el plazo de un mes. Para proteger tus datos, podemos pedirte que confirmes tu solicitud mediante el enlace o el código de inicio de sesión de tu cuenta.

18. Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento que basamos en nuestro interés legítimo (art. 21, apdo. 1, RGPD). En ese caso dejaremos de tratar los datos con esa finalidad, salvo que podamos acreditar motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puedes oponerte en cualquier momento, sin dar motivos, a la publicidad basada en tus datos (art. 21, apdo. 2, RGPD). Para ello, escribe a privacy@ariggato.com o usa los Ajustes de privacidad de la app.

19. Reclamación ante una autoridad de control

Puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que vivas o trabajes. La autoridad competente para nosotros es: Andmekaitse Inspektsioon (Inspección de Protección de Datos de Estonia), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

20. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti (art. 22 RGPD). Los filtros automáticos pueden ocultar contenido temporalmente; las decisiones sobre la suspensión de cuentas las toma siempre una persona.

21. ¿Tienes que facilitar datos?

Para jugar en modo invitado, no necesitamos ningún dato tuyo. Para una cuenta, necesitamos tu dirección de correo electrónico; de lo contrario, no podemos enviarte un enlace ni un código de inicio de sesión. El consentimiento es voluntario; sin él, todos los juegos funcionan exactamente igual, solo que sin anuncios personalizados.

22. Seguridad

Transferimos todos los datos de forma cifrada (HTTPS/TLS), guardamos los enlaces y códigos de inicio de sesión y las sesiones solo como hashes, separamos técnicamente los juegos del Hub, limitamos el acceso a los datos a un número reducido de personas y hacemos una copia de seguridad cifrada de la base de datos a diario.

23. Información adicional para California y otros estados de EE. UU.

Si vives en un estado de EE. UU. con su propia ley de privacidad (p. ej., California, Colorado, Connecticut, Virginia, Utah, Texas), se aplica además lo siguiente: Recopilamos las categorías de información personal indicadas en esta política (identificadores como la dirección de correo electrónico, el ID de invitado y la dirección IP; datos de compra; datos de uso en nuestros juegos; región aproximada; IDs de publicidad si das tu consentimiento) para las finalidades indicadas. No vendemos información personal a cambio de dinero. Si los socios publicitarios usan IDs de publicidad para publicidad personalizada, esto puede considerarse «compartir» (sharing) según la legislación de California. Puedes excluirte mediante el enlace «Do Not Sell or Share My Personal Information» de la app y de ariggato.com; también tratamos una señal Global Privacy Control (GPC) de tu navegador como exclusión voluntaria. Tienes derecho a acceder a tus datos, eliminarlos y corregirlos, y a excluirte, sin sufrir ninguna discriminación por ello. Solicitudes: privacy@ariggato.com. No vendemos ni compartimos los datos de ninguna persona menor de 16 años.

24. Reino Unido y Suiza

Para los usuarios del Reino Unido se aplican el UK GDPR y la Data Protection Act 2018, con los mismos derechos; puedes presentar reclamaciones ante la Information Commissioner's Office (ico.org.uk). Para los usuarios de Suiza se aplica además la Ley Federal suiza de Protección de Datos (LPD); la autoridad competente es el Encargado Federal de Protección de Datos y Transparencia (edoeb.admin.ch).

25. Cambios

Cuando introducimos nuevas funciones o cambian las leyes, actualizamos esta política. Anunciamos los cambios importantes en la app antes de que entren en vigor. La versión actual está siempre disponible en https://ariggato.com/es/privacy.

Última actualización: 14 de noviembre de 2026