Política de privacidad

1. Quién es responsable

El responsable del tratamiento de tus datos personales es:

FREEDOM LLP (anteriormente ARTADIAN GAMING LLP), una sociedad de responsabilidad limitada registrada en England and Wales con número de sociedad OC407608, con domicilio social en 101 King's Cross Road, London WC1X 9LP, United Kingdom.

Para cualquier consulta sobre esta política, incluidas las solicitudes relacionadas con tus datos, escribe a office@freedomgaming.co.

2. Qué datos recopila el juego

Tu cuenta

Puedes jugar como invitado sin darnos ningún dato que te identifique. Una cuenta de invitado solo guarda un apodo y tu progreso en el juego.

Si creas una cuenta completa, conservamos, según cómo inicies sesión:

• tu apodo, que otros jugadores pueden ver en las partidas multijugador y en las clasificaciones;
• tu dirección de correo electrónico, si guardas la cuenta con un correo electrónico o si Google o Apple nos facilitan una al vincular la cuenta;
• tu contraseña, guardada únicamente como un hash criptográfico: nunca conservamos la contraseña en sí;
• un identificador de Game Center si inicias sesión con ese servicio, o de Google o Apple si vinculas alguno de ellos a tu cuenta. Es el identificador de cuenta que nos facilitan esos servicios, no la contraseña que usas en ellos.

Cómo has jugado

Tus puntos de experiencia, estadísticas de juego, puntuación de habilidad, progreso de nivel, logros, las rondas que has jugado y sus resultados, registros de partidas multijugador, conexiones con amigos y códigos de invitación que hayas creado.

Si bloqueas a otro jugador, guardamos la lista de jugadores bloqueados para que no coincidáis en el modo multijugador y su apodo permanezca oculto para ti. Si denuncias el apodo de otro jugador, guardamos la denuncia —quién denunció a quién, el apodo en ese momento, el motivo que elegiste y dónde lo viste— para que un moderador pueda revisarla.

Datos técnicos de tu aplicación

La plataforma en la que juegas (iOS, Android o web), la versión de la aplicación y del entorno de ejecución, y cuándo se te vio por última vez. Si activas las notificaciones, también guardamos tu token de notificaciones push y el idioma que elegiste para que los recordatorios lleguen en el idioma correcto.

Analítica del producto

La aplicación envía una lista fija de veinte eventos con nombre, como «se ha iniciado un nivel» o «ha terminado una partida». En nuestra base de datos del juego, cada evento se guarda con el identificador de tu cuenta, el nombre del evento, cuándo ocurrió, la plataforma, la versión de la aplicación y un pequeño conjunto de propiedades definido de antemano para ese evento. No hay ningún campo de texto libre.

Esos eventos guardados no contienen ninguna dirección IP, ningún agente de usuario, ningún identificador de dispositivo, ninguna dirección de correo electrónico ni ningún apodo. El identificador de sesión que genera la aplicación nunca se guarda tal como se envía: se sustituye por un hash con sal para poder contar las sesiones sin vincularlas contigo.

La aplicación también envía una copia de los mismos eventos a nuestro propio servicio de analítica (appanalytics.ai, gestionado por FREEDOM LLP), que usamos para comparar nuestros juegos entre sí. Allí, los eventos se vinculan a un identificador aleatorio que crea la aplicación en tu dispositivo, no a tu cuenta. Además, se registra cuándo se instaló o actualizó la aplicación, cuándo se abrió y cerró, la plataforma, las versiones de la aplicación y del sistema operativo y, en Android, el nombre del modelo del dispositivo. El servicio calcula el país a partir de la dirección IP desde la que llega cada solicitud y conserva el país, no la dirección. Ese identificador aleatorio no es un identificador de publicidad y no se comparte con nadie.

Comentarios que envías desde la aplicación

De vez en cuando, la aplicación te pregunta si te está gustando el juego. Si respondes que podría mejorar y nos escribes un mensaje, recibimos ese mensaje junto con tu apodo, el identificador de tu cuenta, tu dirección de correo electrónico si la cuenta tiene una, tus puntos de experiencia, el número de niveles que has completado, tu plataforma y la versión de la aplicación, y el lugar del juego donde te lo preguntamos (un nivel, el desafío diario, el modo multijugador o los ajustes). El mensaje se envía a un canal de Discord que consulta nuestro equipo.

Registros de seguridad

Cuando ocurre algo importante en una cuenta —se solicita, cancela o realiza una eliminación—, registramos el evento con una versión convertida en hash de la dirección IP desde la que se realizó y la cadena de agente de usuario del navegador o la aplicación. El hash nos permite detectar abusos reiterados sin guardar la dirección en sí.

Registros del servidor

Nuestros servidores web, tanto los del juego como los de este sitio web, guardan registros de acceso habituales que sí contienen direcciones IP en texto sin cifrar. Estos registros se rotan a diario y se conservan durante 14 días; después, se eliminan.

3. Qué datos recopila este sitio web

Puedes leer este sitio web sin decirnos quién eres. No tiene cuentas ni inicio de sesión, y las páginas son iguales para todos los visitantes. Todas las solicitudes pasan por Cloudflare, la red que sirve nuestras páginas (sección 6).

Estadísticas de visitas

Contabilizamos las visitas con una herramienta de estadísticas que gestionamos nosotros mismos en nuestro propio servidor. Esta herramienta no instala cookies ni guarda nada en tu dispositivo. Cada vez que se ve una página, registra su dirección, la página desde la que has llegado, tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma, y tu país. El país se calcula a partir de tu dirección IP, que la herramienta de estadísticas descarta y nunca guarda (los registros de acceso del propio servidor se describen en «Registros del servidor», en la sección 2).

También registra una lista fija de eventos: un clic en el botón del App Store o Google Play, o la visualización de un código QR de cualquiera de los dos, una respuesta en una ronda de prueba, una comparación que haces en una herramienta de comparación, un cambio de idioma o una respuesta a la sugerencia de idioma, un clic en un enlace a una fuente, el tema (nunca el contenido) de un mensaje del formulario de contacto, una visita a una página de invitación o de resultado compartido, y mediciones de la velocidad de carga de las páginas. Ninguno de estos datos incluye tu nombre, dirección de correo electrónico ni nada de lo que hayas escrito.

El formulario de contacto

Cuando nos escribes mediante el formulario de contacto, recibimos tu dirección de correo electrónico, el tema que has elegido, tu mensaje, el tamaño que notificas si se trata de una corrección y el idioma de la página desde la que lo has enviado. El mensaje llega por correo electrónico a nuestro buzón de asistencia, con tu dirección como destinatario de nuestra respuesta. Para evitar abusos, nuestro servidor también utiliza tu dirección IP y tu correo electrónico para limitar el número de mensajes que se pueden enviar en 15 minutos; para ello, los mantiene brevemente solo en la memoria y no los guarda junto con tu mensaje.

Informes sobre tamaños incorrectos

Si eliges «Corregir un tamaño», también guardamos en nuestra base de datos un registro de tu informe: el elemento, tu mensaje y tu dirección de correo electrónico y, más adelante, si cambiamos el tamaño y una breve nota. Los informes resueltos aparecen en el registro público de correcciones solo con el elemento, el resultado, la fecha y nuestra nota; nunca con tu dirección de correo electrónico ni tu mensaje.

El formulario para eliminar la cuenta

El formulario de eliminación de la cuenta envía directamente a nuestro servidor del juego la dirección de correo electrónico que introduces y, después, el código y la contraseña que introduces para confirmar la eliminación. Lo que ocurre a continuación es lo mismo que al eliminar la cuenta desde la aplicación (sección 7), y queda registrado según se describe en «Registros de seguridad», en la sección 2.

Lo que recuerda tu navegador

Si cierras la sugerencia para leer una página en otro idioma, tu navegador recuerda esa elección en su almacenamiento local para que no vuelva a aparecer. Se queda en tu dispositivo y nunca nos la envía. No se guarda nada más en tu dispositivo.

4. Lo que no hacemos

• Sin publicidad. El juego no muestra anuncios ni incluye software publicitario. Este sitio web tampoco.
• Sin seguimiento de terceros. No usamos Firebase, AdMob, AppLovin ni SDK de Meta o TikTok, ni servicios de atribución o de informes de errores. La analítica es totalmente nuestra: los datos se envían al servidor del juego y al servicio de analítica de FREEDOM LLP y, para este sitio web, a la herramienta de estadísticas que gestionamos nosotros mismos; nunca a otra empresa.
• Este sitio web no usa cookies. No instala cookies, no utiliza píxeles de seguimiento ni carga nada desde los servidores de otras empresas.
• Sin identificador de publicidad. La app no lee el IDFA ni ningún identificador publicitario, ni muestra el aviso de Transparencia en el Seguimiento de Apps, porque no tiene nada que solicitar.
• Sin seguimiento entre apps ni sitios web, ni elaboración de perfiles que produzcan efectos jurídicos para ti.
• No vendemos tus datos personales, ni los compartimos para que otras personas los utilicen con fines publicitarios.

5. Para qué los usamos y cuál es la base legal

6. Quién más recibe tus datos

Utilizamos unos pocos proveedores de servicios. Cada uno recibe solo lo necesario para su función.

Qué recibe Expo, en concreto

Son dos cosas distintas, y preferimos explicarlas claramente en lugar de ocultarlas bajo «proveedores de servicios»:

• Comprobaciones de actualizaciones. Cada vez que se abre la app, antes de iniciar sesión y sin que tengas que hacer nada, la app pregunta a Expo si hay una versión más reciente del código del juego. Esa solicitud incluye un identificador aleatorio creado al instalar la app, la plataforma, la versión de ejecución de la app y el canal de actualización. Si la app se cerró inesperadamente la última vez, también se incluye una versión abreviada del mensaje de error. Este identificador está vinculado a la instalación, no a ti, y no es un identificador publicitario.
• Notificaciones push. Si permites las notificaciones, la app intercambia el token del dispositivo emitido por Apple o Google por un token push de Expo. Nuestros recordatorios se envían a través del servicio de notificaciones push de Expo, que los reenvía a Apple o Google. Por tanto, Expo ve el token del dispositivo y el contenido de la notificación.

Transferencias internacionales

Nuestros servidores, nuestra base de datos y nuestras copias de seguridad están en Fráncfort, Alemania, así que la mayor parte del tratamiento de datos se realiza dentro de la Unión Europea. FREEDOM LLP tiene su sede en el Reino Unido, país que la Comisión Europea ha reconocido como garante de un nivel de protección adecuado. Si alguno de los proveedores mencionados trata datos en Estados Unidos, la transferencia se ampara en las garantías que ofrece, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo.

7. Durante cuánto tiempo los conservamos

• Los datos de tu cuenta y del juego — mientras exista la cuenta.
• Cuando nos pides que los eliminemos — la cuenta queda programada para su eliminación y se conserva durante un periodo de gracia de 14 días, para que puedas cancelar una solicitud hecha en un momento de enfado o por error. Para cancelarla durante ese plazo, escríbenos y restauraremos la cuenta.
• Después, la cuenta se anonimiza. Eliminamos de la cuenta tu dirección de correo electrónico, el hash de tu contraseña y tus identificadores de Google, Apple y Game Center, y te enviamos un aviso. Lo que queda ya no se puede vincular contigo.
• Un archivo cifrado de los datos de identidad eliminados se conserva durante 90 días y después se destruye. Solo existe para poder resolver, dentro de ese plazo, una eliminación realizada por error o una investigación por abuso grave.
• Nuestro servicio de análisis — conservamos los eventos sin procesar durante 90 días y los resúmenes por dispositivo (primera y última actividad, sesiones, plataforma, versiones y país) mientras mantengamos el servicio. Están vinculados al identificador aleatorio del dispositivo, no a tu cuenta. Cuando eliminas tu cuenta, la app sustituye ese identificador por uno nuevo, así que nada de lo que ocurra después queda vinculado al anterior.
• Comentarios enviados desde la app — en el canal de Discord de nuestro equipo hasta que los eliminemos. Si nos lo pides, eliminaremos los tuyos.
• Mensajes del formulario de contacto — en nuestro buzón de soporte durante el tiempo que necesitemos para responderte y atender cualquier consulta posterior.
• Avisos de tamaños incorrectos — el aviso completo, incluida tu dirección de correo electrónico, mientras lo gestionamos y, después, como registro de los cambios realizados, hasta que nos pidas que lo eliminemos. El registro público de correcciones nunca incluye tu correo electrónico ni tu mensaje.
• Estadísticas de visitas al sitio web — no contienen datos personales, así que las conservamos mientras nos resulten útiles.
• Bloqueos y denuncias — mientras exista tu cuenta. Cuando se elimina una cuenta, también se eliminan los bloqueos que haya realizado y las denuncias que haya presentado, y las denuncias sobre esa cuenta dejan de mostrar su apodo.
• Registros de acceso al servidor — 14 días.
• Registros de seguridad de corta duración — los códigos para restablecer contraseñas, eliminar cuentas e invitar a otras personas, así como los tokens de inicio de sesión, caducan por sí solos y se eliminan automáticamente al hacerlo.

8. Tus derechos

Si se te aplica el RGPD del Reino Unido o de la UE, tienes derecho a acceder a los datos que tenemos sobre ti y a que se corrijan, a que se eliminen, a limitar u oponerte a cómo los usamos, y a recibirlos en un formato portátil. Si nos basamos en tu consentimiento, puedes retirarlo en cualquier momento sin que eso afecte a lo que hicimos antes.

La forma más rápida de eliminar tus datos es desde la app: abre la pestaña Perfil, desplázate hasta Zona de peligro y toca Eliminar cuenta. También puedes eliminar tu cuenta desde este sitio web. Todo lo indicado en la sección 7 se hará automáticamente. Para cualquier otra cosa, escribe a office@freedomgaming.co y te responderemos en el plazo de un mes.

Si crees que hemos tratado mal tus datos, cuéntanoslo primero para que podamos solucionarlo. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos: en el Reino Unido, la Information Commissioner's Office (ico.org.uk); en la UE o el EEE, la autoridad del país donde vivas o trabajes.

9. Menores

Magnitudle es un juego para todos los públicos. No está dirigido a menores de 13 años y no recopilamos deliberadamente sus datos personales. Si crees que un menor ha creado una cuenta, escribe a office@freedomgaming.co y la eliminaremos.

10. Seguridad

El tráfico entre la app y nuestros servidores está cifrado durante la transmisión, y este sitio web solo funciona mediante conexiones cifradas. Las contraseñas se guardan únicamente como hashes, nunca en un formato que podamos leer. Los códigos de restablecimiento, eliminación e invitación también se guardan como hashes, así que una copia de nuestra base de datos no revelaría ningún código válido. El archivo mencionado en la sección 7 está cifrado. El acceso al servidor de producción está limitado a administradores autorizados, que usan claves SSH; los inicios de sesión con contraseña están desactivados.

Ningún sistema es completamente seguro. Si alguna vez se produce una brecha que afecte a tus derechos, te informaremos a ti y a la autoridad correspondiente, tal como exige la ley.

11. Cambios

Si esta política cambia de una forma que te afecte, actualizaremos la fecha de entrada en vigor que aparece arriba y, si el cambio es importante, te avisaremos en la app. Puedes solicitar versiones anteriores.