¿Quién es el responsable?
PAZIL lo desarrolla y ofrece Yadasoft (yadasoft.io). En esta política, «nosotros» significa Yadasoft. Escribe a info@yadasoft.io con cualquier pregunta sobre tus datos personales.
Si vives en Turquía, también se aplica nuestro aviso de datos KVKK. Este sitio web no usa cookies ni herramientas de seguimiento; solo guarda en tu navegador el tema y el idioma que eliges.
Qué datos recogemos
Datos de la cuenta. Tu nombre de jugador, tu avatar, tu color, tu código de amigo y, según cómo inicies sesión, tu correo electrónico o el identificador de cuenta que nos da Apple o Google. Si ocultas tu correo con Iniciar sesión con Apple, recibimos la dirección de reenvío de Apple. Con Iniciar sesión con Apple también guardamos el token que nos da Apple, para poder revocar tu inicio de sesión con Apple cuando elimines tu cuenta. Las contraseñas se guardan solo como hash. Las cuentas de correo confirman su dirección con un código que enviamos.
Datos de juego. Historial de partidas, los tableros y las palabras de tus partidas, puntos, trofeos y liga en cada idioma, nivel de habilidad oculto, nivel, misiones, logros, estadísticas, inventario (monedas, gemas, cartas de poder, cosméticos), progreso del pase de temporada, ligas privadas, tu lista de amigos, solicitudes enviadas y recibidas, jugadores que bloqueaste, denuncias que envías y tus ajustes.
Datos de compra. El identificador de la transacción, el producto, la fecha y el estado de la suscripción que nos da App Store o Google Play. Nunca vemos datos de tarjeta ni de pago; el cobro lo hace la tienda.
Datos técnicos y del dispositivo. Un identificador de instalación (sirve para mantener tu cuenta con la sesión iniciada en un solo dispositivo a la vez), modelo del dispositivo, sistema operativo, versión de la app, idioma y región, token de notificaciones (Firebase Cloud Messaging, que también entrega en iPhone a través del servicio de notificaciones push de Apple) y datos de sesión. Nuestro servidor usa tu dirección IP solo durante un momento para limitar el tráfico abusivo y no la guarda. A partir de la dirección IP, nuestro proveedor de red Cloudflare indica a nuestro servidor desde qué país te conectas; guardamos con tu cuenta el país de tu primera y de tu última visita, para saber de dónde vienen nuestros jugadores y qué tal funciona el juego allí.
Datos de uso y diagnóstico. Eventos dentro de la app, como las pantallas que abres, partidas, compras, anuncios, contenido compartido y cambios de ajustes (Firebase Analytics), e informes de fallos (Firebase Crashlytics). Estos informes llevan tu ID de jugador, pero no tu nombre ni tu correo. La analítica permanece desactivada hasta que la comprobación del consentimiento de anuncios la permite; los informes de fallos se recogen para que podamos corregir los fallos.
Datos de publicidad. Impresiones e interacciones con anuncios, ubicación aproximada (país o ciudad a partir de la IP) y, si lo permites, el identificador de publicidad del dispositivo (IDFA en iOS, ID de publicidad en Android). Los anuncios los sirve Google AdMob. Cuando ves un anuncio con recompensa, tu ID de jugador se envía a Google para que nuestro servidor pueda verificar la recompensa.
Datos de medición de anuncios. Cuando la comprobación del consentimiento de anuncios permite la analítica, la app usa el SDK de Meta (Meta App Events) para indicar a Meta que la app se instaló y se abrió y que terminaste el tutorial. Con estos eventos Meta recibe información del dispositivo (modelo, sistema operativo, versión de la app), tu dirección IP y, si lo permites, el identificador de publicidad del dispositivo. Solo lo usamos para medir nuestros anuncios en Instagram y Facebook. No enviamos a Meta tu nombre, tu correo ni tu ID de jugador.
Mensajes de soporte. Soporte abre tu propia app de correo con un mensaje para info@yadasoft.io. Recibimos lo que envías: tu correo, tu mensaje, el tema, y el código de amigo y la versión de la app que añade la app.
Para qué los usamos
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear tu cuenta y verificar el inicio de sesión | Datos de la cuenta, identificador de instalación | Ejecución del contrato |
| Emparejarte con rivales, jugar duelos, clasificaciones, ligas y recompensas | Datos de la cuenta y de juego | Ejecución del contrato |
| Verificar compras y añadirlas a tu cuenta | Datos de compra | Ejecución del contrato, obligación legal |
| Enviar invitaciones de amistad, retos, recordatorios y avisos de partidas | Token de notificaciones, datos de juego | Ejecución del contrato; el permiso de notificaciones lo controlas en tu dispositivo |
| Evitar trampas y abusos, revisar denuncias, mantener la seguridad del servicio | Datos técnicos y de juego, denuncias | Interés legítimo |
| Corregir fallos | Informes de fallos | Interés legítimo |
| Medir, equilibrar y mejorar el juego | Datos de uso | Consentimiento cuando la ley lo exige; si no, interés legítimo |
| Mostrar anuncios y dar las recompensas de los anuncios con recompensa | Datos de publicidad | Interés legítimo; consentimiento para anuncios personalizados y seguimiento |
| Medir nuestros anuncios en Instagram y Facebook | Datos de medición de anuncios | Consentimiento cuando la ley lo exige; si no, interés legítimo |
| Responder solicitudes de soporte | Mensajes de soporte | Interés legítimo |
No enviamos correos promocionales. Si empezamos a hacerlo, antes te pediremos tu consentimiento.
Emparejamiento y bots
El emparejamiento usa tu idioma, tu nivel de habilidad oculto, tu liga y tu tiempo de espera. Evita a un rival con el que jugaste en los últimos minutos y nunca te empareja con un jugador al que uno de los dos haya bloqueado. Si no se encuentra rival en unos segundos, juegas contra un oponente controlado por el ordenador (bot) con un perfil parecido al de un jugador. Las partidas contra bots cuentan como las demás. No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados.
Qué ven otros jugadores
Quien abre tu perfil (rivales, amigos, miembros de ligas privadas, jugadores que tienen tu código) ve tu nombre de jugador, código de amigo, avatar, color y marco, nivel, trofeos y liga en cada idioma, estadísticas, los logros que muestras, las victorias en ligas privadas, si estás en línea o en una partida, vuestro marcador cara a cara y si sois amigos.
- Clasificaciones. Los mejores jugadores de cada idioma y los jugadores que están cerca de ti son visibles para todos los jugadores.
- Ligas privadas. Los miembros ven los perfiles de los demás, su posición, sus puntos semanales y sus resultados.
- Después de una partida. Los dos jugadores ven el mapa de palabras: los tableros y todas las palabras que encontró cada jugador.
- Compartir. Cuando compartes un momento, el enlace lleva tu nombre de jugador, código de amigo, nivel, trofeos, cosméticos equipados y los detalles de la partida que aparecen en la tarjeta. Cualquiera que tenga el enlace puede abrir esa página.
En Perfil › Ajustes, en Privacidad, puedes ocultar tu estado en línea, elegir quién puede enviarte solicitudes de amistad y bloquear jugadores. Ningún jugador ve tu correo electrónico.
Con quién los compartimos
No vendemos tus datos. Solo los compartimos con los proveedores que necesitamos para el juego, y solo en la medida que requiere su trabajo:
- Alojamiento del servidor de juego. Los datos de cuenta, partidas, amigos e inventario están en el servidor de juego que gestionamos.
- Servicio de envío de correo. Envía los códigos de verificación de inicio de sesión y de restablecimiento de contraseña.
- Google (Firebase). Analytics, Crashlytics y Cloud Messaging. Información de privacidad de Firebase
- Google AdMob. Publicación y medición de anuncios, verificación de los anuncios con recompensa y gestión del consentimiento (UMP) en el EEE, el Reino Unido y Suiza. Cómo usa Google los datos de las apps asociadas
- Meta Platforms (Meta App Events). Medición de nuestros anuncios en Instagram y Facebook: instalaciones de la app, aperturas y tutoriales terminados. Política de privacidad de Meta
- Apple y Google. Inicio de sesión (Iniciar sesión con Apple, Google Sign-In), compras dentro de la app y notificaciones push.
Seguimiento. Si permites el seguimiento en iPhone, o los anuncios personalizados, Google puede vincular tu identificador de publicidad, tus interacciones con anuncios y tu actividad en la app con datos de apps y sitios web de otras empresas para personalizar y medir anuncios. Si no lo permites, tu identificador de publicidad no se comparte y ves anuncios generales. Del mismo modo, si permites el seguimiento, Meta puede vincular los eventos anteriores y tu identificador de publicidad con tu actividad en Instagram y Facebook para medir nuestros anuncios; si no lo permites, tu identificador de publicidad no se comparte con Meta.
También podemos compartir datos con las autoridades cuando la ley lo exige.
Transferencias internacionales
Los servidores de Google, Apple y Meta pueden estar fuera de Turquía y del Espacio Económico Europeo, por ejemplo en Estados Unidos. Estas transferencias se basan en garantías como las cláusulas contractuales tipo, conforme al artículo 9 de la KVKK y al RGPD.
Cuánto tiempo los conservamos
- Los datos de la cuenta y de juego se conservan mientras tu cuenta esté abierta.
- Cuando eliminas tu cuenta empieza un plazo de gracia de 30 días. Durante ese plazo puedes iniciar sesión y cancelar la eliminación; después, tu cuenta y tus datos de juego se borran definitivamente y se revoca tu autorización de Iniciar sesión con Apple. Detalles: Eliminar tu cuenta.
- Algunos registros se conservan después de la eliminación: los registros de compras, durante el plazo que exige la normativa fiscal y mercantil; las denuncias, que se conservan para la moderación; y tu nombre en el historial de partidas de otros jugadores.
- Los informes de fallos se conservan 90 días y los datos de analítica hasta 14 meses.
- Los mensajes de soporte se conservan 2 años después de cerrar la solicitud.
Menores
PAZIL está pensado para jugadores a partir de 13 años. No recogemos a sabiendas datos de menores de 13 años. Si ves una cuenta así, escríbenos y la eliminaremos.
Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos y portarlos, a oponerte al tratamiento y a retirar el consentimiento que diste. En Turquía se aplican los derechos del artículo 11 de la KVKK; en la UE y el Reino Unido, los del RGPD. Envía tu solicitud desde el correo de tu cuenta a info@yadasoft.io; respondemos en 30 días. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Autoridad de Protección de Datos de Turquía o ante la autoridad de protección de datos de tu país.
Cómo cambiar tus ajustes: consulta Opciones de privacidad.
Seguridad
Todo el tráfico entre la app y el servidor se cifra con TLS. Las claves de sesión se guardan en el almacenamiento seguro de tu dispositivo (llavero de iOS, Android Keystore). Solo las personas autorizadas acceden al servidor.
Cambios
Si cambiamos esta política, actualizamos la fecha de arriba. Los cambios importantes también los anunciamos en la app.