1. Responsable y contacto
El responsable del tratamiento de datos personales de Chess Planet es Yellow Bench s.r.o., con número de identificación 07601662 y domicilio social en Václavské náměstí 819/43, Nové Město, 110 00 Praga 1, República Checa.
Envía las solicitudes sobre privacidad y datos personales a filip.decastelo@yellowbench.cz. Para ayuda con el juego y las compras, contacta con yellowbenchprague@gmail.com. No incluyas contraseñas, tokens de acceso ni los datos completos de tu tarjeta en los mensajes.
2. Datos de cuenta y juego
El uso del servicio puede crear una cuenta anónima de Firebase con un identificador único. El modo individual y dos jugadores en un dispositivo no requieren acceso externo. En el sitio web actual y en las versiones de la aplicación que admiten este requisito, el emparejamiento online, las partidas privadas online y la reanudación de una partida online requieren iniciar sesión y elegir y confirmar expresamente un apodo. Una cuenta anónima no significa que el servicio no trate identificadores o datos de juego.
- Cuenta: identificador del usuario, estado de la cuenta y del acceso, apodo elegido y estado de su confirmación, aspectos y mundos adquiridos y equipamiento seleccionado. Si vinculas una cuenta disponible de Google o Apple, el servicio de acceso también trata el identificador del proveedor y los datos que autorizas a compartir, como el nombre y el correo electrónico.
- Juego: modo, variante y controles de tiempo, identificadores de partidas y jugadores, código privado de acceso, bandos asignados, movimientos, posiciones, relojes, estado de conexión, resultados, puntuación e historial. Las funciones online necesitan esta información para encontrar rivales, sincronizar la partida y verificar los resultados.
- Información pública y compartida: tu rival recibe la información necesaria para la partida compartida. Otros jugadores pueden ver tu apodo elegido, puntuación y estadísticas en partidas, historial y clasificaciones. Los nombres de proveedores y los nombres generados de invitados no se adoptan automáticamente como apodo. Los identificadores internos se siguen tratando para sincronizar y proteger las partidas. No incluyas en el apodo información que quieras mantener privada.
- Seguridad y soporte: bloqueos de jugadores, denuncias, identificadores de partidas relacionadas y motivos, el registro de solicitudes de eliminación de cuentas y los mensajes que nos envías.
Progreso de recompensas y ofertas en la interfaz del juego
Usamos el historial de partidas online completadas del servidor para desbloquear recompensas. Para una oferta única de Cementerio tras al menos 15 minutos en la interfaz del juego, verificamos periódicamente el tiempo transcurrido mientras la pestaña está visible. Guardamos, vinculados a tu cuenta, el tiempo acumulado, la hora de la última verificación, un hash del identificador técnico de sesión, el progreso y la concesión de recompensas, y si la oferta se ha mostrado, rechazado o utilizado. Recargar o navegar entre páginas no equivale a una nueva visita ni a una partida completada. No contamos el tiempo en pestañas ocultas ni largos intervalos sin verificaciones. Nuestro backend usa estos datos para recompensas y oferta; esto no añade nueva analítica ni grabación de pantalla. La oferta requiere un precio verificado en la tienda y no se muestra durante una partida.
En la aplicación móvil podemos ofrecer Graveyard a precio reducido después de la tercera apertura. Una nueva apertura solo cuenta cuando han pasado al menos 30 minutos desde la última actividad de la misma cuenta de juego en la aplicación móvil. Para ello, la aplicación envía un identificador técnico de sesión y una señal de apertura, actividad en primer plano o paso a segundo plano. Guardamos con la cuenta el hash del identificador, las horas del servidor y el estado de progreso, presentación, rechazo y uso de la oferta. Un regreso breve o una solicitud repetida no añaden una visita. Estos datos son independientes de las estadísticas opcionales y su interruptor no los desactiva; no graban la pantalla. La oferta no se muestra durante una partida. Antes de la compra guardamos su autorización y comprobamos que la transacción de App Store o Google Play pertenece a la cuenta de juego. Los datos de la oferta forman parte del perfil y se eliminan cuando se completa la eliminación de la cuenta; los registros separados de compra y solicitud de eliminación siguen las reglas de conservación indicadas abajo. La oferta web tras 15 minutos sigue siendo independiente.
Cuando el inicio de sesión con Facebook está disponible, Meta autentica tu cuenta y Firebase trata el identificador del proveedor, el perfil básico y la dirección de correo electrónico si autorizas su entrega y Meta la proporciona.
3. Dispositivos, conexiones y notificaciones
Al conectarte, nuestros sistemas y proveedores tratan información técnica, como dirección IP, horas de solicitud, plataforma, idioma, versión de la aplicación, sistema operativo y tipo de dispositivo, errores y registros operativos. Esto permite prestar el servicio, protegerlo y resolver problemas. No solicitamos ubicación GPS precisa; los servicios de analítica pueden deducir un país, región o ciudad aproximados a partir de la dirección IP.
Las aplicaciones nativas utilizan Firebase Installations y Firebase Cloud Messaging y, en iOS, también Apple Push Notification service. Estos servicios tratan identificadores de instalación y tokens de entrega. Nuestro servidor registra el ID de instalación, la plataforma, el idioma y si las notificaciones están activadas. Las notificaciones de turno pueden incluir el identificador de la partida.
Desactivar las notificaciones en los ajustes del sistema impide que se muestren, pero no elimina por sí solo el identificador de instalación ni el registro del dispositivo. El registro puede producirse aunque las notificaciones no estén permitidas. Puedes solicitar la eliminación de datos como se describe más abajo.
4. Analítica opcional de la interfaz y mapas de interacción
La medición opcional de Google Analytics 4 en el sitio web está desactivada hasta que la autorices. El script de medición de Google solo se carga después del consentimiento. Medimos las pantallas vistas, los ajustes de juego seleccionados, la intención de iniciar una partida o abrir la tienda y el progreso técnico de carga. Las referencias de ciertos servicios de búsqueda con IA se clasifican solo por nombre del servicio, sin enviar la dirección de origen completa.
Las versiones compatibles de las aplicaciones nativas ofrecen un ajuste independiente de analítica de interfaz en los ajustes de cuenta. Incluye pantallas, intención de inicio y resultados definidos de acceso, carga de tienda, verificación y restauración de compras y carga de clasificación. Está desactivado de forma predeterminada; puede no estar disponible en versiones donde esta medición no esté activada.
Los mapas de interacción requieren un consentimiento adicional. Cuentan el uso de controles identificados, como Iniciar o Comprar, por pantalla, producto y orientación del dispositivo. No graban vídeo de pantalla, capturas de formularios ni coordenadas táctiles. Esta capa no utiliza grabación de sesiones.
Los nuevos eventos de interfaz contienen identificadores aleatorios de evento y recorrido, orden de eventos, plataforma, pantalla y versión del diseño. El identificador del recorrido en memoria cambia tras 30 minutos de inactividad. No añadimos nombres, correos, ID de cuentas o partidas, códigos privados, justificantes de pago ni texto de formularios a estos eventos personalizados. El código de medición web no envía parámetros de consulta ni fragmentos de URL. Aun así, los SDK de Google utilizan sus propios identificadores de navegador o instancia de aplicación e información técnica, por lo que no se garantiza que estos datos sean anónimos.
Cambia tu elección en el sitio web mediante el control de preferencias de analítica. En la aplicación nativa, usa los interruptores correspondientes de los ajustes de cuenta. Desactivar esta capa detiene los eventos nuevos y borra su identificador de recorrido actual. Los eventos rechazados antes del consentimiento no se conservan para enviarlos después. Retirar el consentimiento no borra por sí solo los datos ya enviados; contacta con nosotros para solicitar su eliminación.
5. Medición y diagnóstico existentes del juego Unity
El interruptor de analítica de interfaz no desactiva la analítica existente del juego Unity ni la recogida general del SDK de Firebase en la aplicación nativa. Funcionan de forma independiente. El juego Unity utiliza Firebase Analytics para eventos como inicios, movimientos y finales, ajustes de juego e información sobre carga o memoria. El SDK también puede registrar automáticamente aperturas de la aplicación y sesiones.
Google Analytics para Firebase utiliza un identificador de instancia de aplicación e información técnica. En Android puede usar el identificador publicitario cuando está disponible según los ajustes del sistema. En iOS utiliza los identificadores disponibles para el SDK, como el identificador de proveedor; la disponibilidad del identificador publicitario también depende de los permisos del sistema. El ajuste del identificador publicitario del teléfono no desactiva toda la analítica.
Android también utiliza Firebase Crashlytics para informes de fallos y diagnóstico: trazas de pila, estado de la aplicación, propiedades del dispositivo, identificador de instalación y registros técnicos adicionales sobre el inicio y la conexión con Unity. La nueva opción de analítica de interfaz no desactiva esta recogida. Escribe a nuestro contacto de privacidad si tienes preguntas o quieres solicitar la eliminación de estos datos.
6. Compras y restauración de contenido
Cuando una compra está disponible en tu plataforma y decides realizarla, los pagos nativos se procesan mediante App Store o Google Play; las compras web disponibles utilizan Stripe Checkout. La disponibilidad y el precio aparecen en la tienda correspondiente. Esta política no significa que todos los métodos de pago estén actualmente activados.
Para verificar y entregar el contenido, el servidor trata el producto, proveedor de pago, identificador de transacción, token de compra o comprobante firmado, vínculo con la cuenta de juego, resultado de verificación, propiedad y estado de restauración, reembolso o revocación. En compras web, Stripe también recibe una referencia a la cuenta de juego y crea registros de cliente y pago. Introduces los datos de pago en el proveedor; la aplicación y el servidor de Chess Planet no almacenan el número completo ni el código de seguridad de la tarjeta.
Las tiendas y Stripe pueden conservar sus propios registros de pago, contacto y datos financieros exigidos por ley según sus políticas. Eliminar tu cuenta de juego no reembolsa por sí solo un pago ni elimina tu cuenta de Apple, Google o Stripe.
7. Fines y bases jurídicas
- Prestación del servicio y ejecución del contrato: cuentas, sincronización de partidas, emparejamiento, equipamiento seleccionado, puntuaciones, historial, notificaciones solicitadas y verificación o restauración de compras. Una función puede no funcionar sin la información necesaria.
- Obligaciones legales: registros exigidos para contabilidad, tramitación de reclamaciones u otras obligaciones legales que nos sean aplicables.
- Intereses legítimos: protección de cuentas y del servicio, investigación de abusos, seguridad operativa y defensa de reclamaciones legales. Puedes oponerte a este tratamiento.
- Consentimiento: la analítica opcional de interfaz y los mapas de interacción independientes descritos arriba. El consentimiento es voluntario y se puede retirar. Este consentimiento no cubre la medición existente e independiente de Unity descrita en la sección 5.
El permiso de notificaciones del sistema y el consentimiento de analítica son opciones distintas. No es necesario activar los nuevos mapas de interacción para acceder al juego en general.
8. Proveedores y tratamiento internacional
- Entrega del sitio web: Cloudflare sirve el sitio playchessplanet.com y los archivos del juego; las direcciones web alojadas anteriormente utilizan VEDOS. Los servicios de entrega tratan datos técnicos de las solicitudes, como la dirección IP, la dirección solicitada y la información del navegador, para servir y proteger el sitio.
- Google Firebase y Google Cloud: autenticación, base de datos y servidor, datos de instalación y notificaciones, Firebase Analytics / Google Analytics 4 y Crashlytics en Android. Los eventos analíticos pueden exportarse diariamente a nuestro almacenamiento analítico BigQuery en la región de la UE para evaluar uso y errores. Elegir la UE para esta exportación no significa que todos los servicios de Google traten datos exclusivamente en la UE.
- Apple y Google: acceso elegido, servicios de las plataformas nativas y pagos de las tiendas de aplicaciones. Stripe: pagos web disponibles y su verificación.
- Otros jugadores: información necesaria para la partida compartida y publicada en clasificaciones. El personal autorizado se encarga del soporte y la administración del servicio; también podemos comunicar información cuando lo exija la ley.
- Meta Platforms: inicio de sesión opcional con Facebook. Meta trata las solicitudes de autenticación y los datos técnicos de conexión conforme a su política de privacidad.
Google Analytics está configurado para aportar datos agregados y desidentificados a modelos y comparaciones entre sitios web y aplicaciones. El soporte técnico de Google puede acceder a los datos analíticos para resolver problemas. También están activadas las recomendaciones basadas en información administrativa y de uso de nuestra cuenta de Analytics. Consulta los ajustes de uso compartido de datos de Google Analytics para más información.
Los proveedores también operan fuera del Espacio Económico Europeo. Sus funciones contractuales y acuerdos de transferencia dependen del servicio. Google y Stripe publican información sobre garantías contractuales y tratamiento internacional en sus políticas; contacta con nosotros para más detalles sobre el tratamiento en Chess Planet.
Más información: Privacidad de Firebase, Política de Google, Política de Apple y Política de Stripe y Política de Cloudflare.
9. Almacenamiento y conservación
Guardamos en tu dispositivo la sesión de acceso, las preferencias del juego, las partidas locales guardadas y las opciones de analítica. El sitio utiliza almacenamiento local y, después de activar Google Analytics, cookies analíticas para distinguir navegadores y visitas. Borrar los datos del navegador puede eliminar preferencias y el acceso a una cuenta anónima no vinculada, pero no borra por sí solo la cuenta del servidor. Vincular una cuenta de invitado conserva su identidad. Cambiar expresamente a otra cuenta existente no fusiona automáticamente el progreso ni las compras. Las versiones compatibles de iOS conservan por separado la sesión local anterior en el llavero del dispositivo para recuperarla; contacta con soporte si necesitas ayuda con esa sesión.
- Las cuentas y los perfiles de juego se conservan para prestar el servicio y restaurar el progreso hasta la eliminación de la cuenta. Los registros operativos de partidas pueden limpiarse según su estado; las puntuaciones y el historial tienen registros independientes.
- Pagos y eliminación: los registros de verificación y financieros, el vínculo de cliente del proveedor de pagos y el registro de tu solicitud de eliminación no se borran automáticamente con el perfil de juego. Pueden ser necesarios para completar transacciones, impedir reclamaciones repetidas, procesar reembolsos, defender reclamaciones legales y cumplir obligaciones legales aplicables.
- La analítica, los registros operativos y las copias de seguridad tienen ciclos de vida independientes en cada servicio. La retirada del consentimiento detiene los eventos personalizados nuevos, pero no elimina automáticamente registros anteriores de Google Analytics ni su exportación a BigQuery. No comparten un plazo de eliminación garantizado con el perfil de juego.
No existe un único plazo de conservación declarado para todas estas categorías. Cuando solicites eliminación o acceso, identificaremos los registros pertinentes y explicaremos cualquier motivo concreto para conservarlos.
Los registros operativos y de seguridad se evalúan según la necesidad de resolver errores o incidentes y acreditar el funcionamiento correcto del servicio. Los criterios de los registros de compra incluyen transacciones pendientes, reclamaciones o reembolsos, prevención de concesiones duplicadas y obligaciones legales concretas. Los registros analíticos sirven para evaluar uso y fiabilidad; las copias exportadas tienen sus propios ajustes de conservación.
La configuración actual de Google Analytics 4 conserva los datos de eventos durante 2 meses y los datos de usuarios durante 14 meses; el plazo del identificador de usuario se reinicia con nueva actividad. Estos límites no se aplican a informes agregados estándar ni automáticamente a las exportaciones de BigQuery. Consulta la documentación sobre conservación de Google Analytics.
El progreso de recompensas, el tiempo válido acumulado y el estado de la oferta forman parte de tu perfil de juego. Permanecen vinculados a la cuenta para conservar el progreso y evitar que la oferta se repita al recargar, y se eliminan cuando finaliza correctamente la eliminación de la cuenta. Los datos de pago de cualquier compra mediante la oferta siguen las reglas separadas de las secciones 6 y 9.
10. Eliminación de cuentas y datos
Abre Cuenta / Ajustes en la aplicación y selecciona la eliminación de cuenta. Si ya no tienes la aplicación o no puedes acceder a la cuenta, utiliza la página de eliminación de cuentas o escribe a nuestro contacto para eliminación. Puedes enviar una solicitud por correo sin reinstalar la aplicación. Es posible que debamos verificar que la cuenta es tuya antes de actuar.
Una eliminación correcta desde la aplicación borra el perfil y equipamiento, puntuaciones, partidas e historial relacionados, denuncias y bloqueos, registros de notificaciones en nuestro servidor y la cuenta de Firebase Authentication. Se conserva un registro de la solicitud y su estado. Los registros financieros y los datos de proveedores independientes se describen en las secciones 6 y 9. La eliminación normal de una cuenta no inicia por sí sola la eliminación de todos los registros de instalaciones o analítica de Firebase ni de las exportaciones de BigQuery.
Si también quieres que tratemos esos datos, indícalo en la solicitud. No envíes tokens de acceso, contraseñas ni justificantes completos de pago. Desinstalar o cerrar sesión no elimina la cuenta del servidor.
11. Tus derechos
Conforme a la legislación aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad y oponerte al tratamiento basado en intereses legítimos. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.
Escribe a filip.decastelo@yellowbench.cz. Según el RGPD, normalmente debemos informar sobre las actuaciones relativas a una solicitud en un mes; una solicitud compleja puede justificar una ampliación con explicación conforme a las normas aplicables. Puedes dirigirte a la Oficina Checa de Protección de Datos Personales o a la autoridad de control competente de tu lugar de residencia.
12. Menores, seguridad y cambios
El modo denominado Kids es una partida automática de IA contra IA. No es una función de control parental, verificación de edad ni un modo sin analítica. Un padre, madre o tutor puede contactar con nosotros sobre los datos de un menor, el acceso o su eliminación. Evita incluir datos personales innecesarios de un menor en nombres públicos o mensajes.
El servicio utiliza conexiones seguras y autenticación para acceder a las cuentas. Los permisos limitan el acceso a registros sensibles del servidor; ningún sistema puede garantizar una seguridad absoluta. Actualizamos esta política cuando cambia el servicio o el tratamiento; la fecha de la versión actual aparece arriba. Las versiones checa e inglesa de esta página describen las mismas prácticas.