Política de privacidad

Este documento es una traducción de la Política de privacidad; en caso de discrepancia entre los textos, prevalece la versión en inglés. GolVix: Football Quiz («GolVix») es una app de quiz de fútbol. Esta política explica qué datos personales tratan la app GolVix, nuestros servidores y este sitio web, para qué, quién los recibe, cuánto tiempo se conservan y cómo puedes ejercer tus derechos. No cubre las apps, sitios web ni anuncios de terceros que abras desde GolVix.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Olaasoft MMC («OlaaSoft», «nosotros»), 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. Para cualquier duda o solicitud sobre privacidad, escríbenos a [email protected].

Tratamos los datos personales conforme a la Ley de la República de Azerbaiyán «Sobre datos personales» y, cuando te sean aplicables, el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD / UK GDPR), la Ley de Privacidad del Consumidor de California modificada por la CPRA (CCPA) y leyes similares.

2. Resumen

• Puedes empezar como invitado sin darnos tu nombre ni tu correo. Para seguir jugando, añadir amigos o jugar en salas, te registras con correo y contraseña, Google o Apple.
• Guardamos tu progreso, tu perfil y tu historial de partidas en nuestro servidor para que la app funcione entre sesiones y dispositivos.
• Los demás jugadores ven tu @usuario o apodo, un avatar predefinido, tu nivel y tus resultados en las partidas. Una foto que subas como avatar solo la ves tú.
• Los jugadores gratuitos ven anuncios de Google AdMob y sus socios. Los anuncios personalizados y el seguimiento dependen de tus decisiones en el formulario de consentimiento y, en iPhone, en el aviso de seguimiento de Apple. Premium quita los anuncios.
• La analítica de producto (Mixpanel y Google Analytics para Firebase) se puede desactivar en Ajustes; en el EEE, el Reino Unido, Suiza y Rusia permanece desactivada a menos que la actives.
• Puedes eliminar tu cuenta en la app en cualquier momento. Después se conservan unos pocos registros cifrados con hash (sección 10).
• No vendemos tus datos personales por dinero. La publicidad personalizada puede considerarse «compartir» según la ley de California; la sección 12 explica cómo darte de baja.

3. Qué datos recogemos

3.1 Cuenta e inicio de sesión

GolVix usa Firebase Authentication (Google). Cuando abres la app por primera vez, crea una cuenta de invitado anónima con un ID de usuario aleatorio. Cuando te registras, la cuenta de invitado se vincula a tu método de inicio de sesión y conserva su historial. Según el método, Firebase trata tu dirección de correo, si está verificada, un nombre y una foto de perfil facilitados por Google o Apple, y las horas de inicio de sesión. Las contraseñas las gestiona Firebase; nuestro servidor nunca las ve ni las guarda. Los correos de verificación y de restablecimiento de contraseña se envían desde nuestra dirección a través de Resend, con el enlace creado por Firebase. Con Sign in with Apple puedes usar la dirección «Ocultar mi correo» de Apple.

3.2 Perfil

Los jugadores registrados pueden elegir un @usuario único (de 3 a 20 letras, dígitos o guiones bajos) y un apodo, y escoger uno de los avatares de fútbol predefinidos o subir una foto. Tu @usuario, tu apodo, tu avatar predefinido y tu nivel de jugador son visibles para los demás jugadores allí donde la app te muestra: en salas, listas de amigos, resultados de búsqueda, invitaciones y la clasificación. Una foto subida se guarda en nuestro servidor y solo se te muestra a ti; los demás jugadores ven, como mucho, un avatar predefinido. Puedes cambiar o quitar todo esto en cualquier momento.

3.3 Partidas y progreso

Nuestro servidor te identifica por tu ID de usuario de Firebase y guarda las preguntas que se te muestran, tus respuestas y resultados, puntos, XP y nivel, rachas, logros, estadísticas por tema y modo, tu dificultad e idioma, los resultados del reto diario y del test de IQ futbolero, los créditos de pistas y los contadores necesarios para los límites diarios y para evitar peticiones duplicadas. Si compartes tu resultado de IQ futbolero, la app crea una imagen en tu dispositivo y tú eliges adónde enviarla.

3.4 Clasificación

Los jugadores registrados que responden preguntas puntuables aparecen en la clasificación global con sus puntos, su total de respuestas y su puesto. Apareces con tu apodo si tienes uno; si no, con una etiqueta enmascarada que muestra como máximo tres caracteres antes de la «@» de tu correo, y con tu correo completo solo si lo activas tú mismo.

3.5 Salas, amigos e invitaciones

• Partidas. Cuando juegas en una sala, los demás jugadores ven tu perfil público, tus respuestas o pujas, los nombres que escribes en el modo Subasta y el resultado. Conservamos la sala, sus jugadas y el resultado para que la partida pueda desarrollarse y se puedan mostrar resultados, cara a cara y estadísticas.
• Salas públicas. Una sala pública que crees aparece en la lista para otros jugadores del mismo idioma de quiz hasta que empieza o se cierra.
• Amigos. Otros jugadores pueden encontrarte por tu @usuario o por tu dirección de correo exacta. Una búsqueda por correo nunca le dice a quien busca si existe una cuenta; si existe, recibes una solicitud que solo muestra el @usuario y el avatar del remitente, y tu correo nunca se les muestra. Tus amigos ven tu nivel, cuándo estuviste activo por última vez, tus estadísticas generales y vuestro cara a cara. Puedes rechazar, eliminar o bloquear a cualquiera; una solicitud rechazada nunca se muestra al remitente.
• Invitaciones y sugerencias. Conservamos invitaciones, solicitudes de amistad y jugadores con los que has jugado, a los que has invitado o que has ocultado recientemente para que la app pueda sugerirte a quién invitar. Las invitaciones caducan a los 15 minutos.
• Bots. A algunas salas públicas se unen jugadores controlados por ordenador; la app y las Condiciones de uso lo explican.

3.6 Planes, compras y región

Cada petición de la app incluye el país de la configuración regional de tu dispositivo (por ejemplo «AZ»), si tu dispositivo tiene uno. Nuestro servidor lo usa únicamente para aplicar los límites del plan gratuito y las ofertas que varían según el país, y no lo guarda. Las compras las gestiona el App Store (y Google Play cuando GolVix llegue a Android); consulta la sección 8.

3.7 Periodo gratuito y prevención de abusos

Cuando ofrecemos un periodo gratuito a los jugadores nuevos, se concede una vez por dispositivo y una vez por dirección de correo. Para comprobarlo, guardamos un hash unidireccional con clave (HMAC) de tu dirección de correo normalizada, no la dirección en sí; en iPhone, la app pide al servicio DeviceCheck de Apple un token de un solo uso para que nuestro servidor pueda leer y fijar dos bits que Apple guarda para este dispositivo y nuestra app; en Android, la app envía el ID de Android, que nuestro servidor convierte de inmediato en un hash con clave. Estas señales se usan solo para evitar periodos gratuitos repetidos y el fraude, nunca para publicidad, y se conservan después de que elimines tu cuenta (sección 10).

3.8 Informes de preguntas y soporte

Si informas de un problema con una pregunta, guardamos la pregunta, el motivo que elegiste, tu comentario opcional y tu ID de usuario, y los usamos para corregir el contenido. No incluyas información personal en el comentario. Si nos escribes por correo, recibimos tu dirección y lo que escribas; nuestro buzón de soporte está alojado actualmente en Google (Gmail).

3.9 Datos que solo se quedan en tu dispositivo

La app guarda en tu dispositivo tu idioma, tu tema, los ajustes de sonido y vibración, la elección del recordatorio del quiz diario, tus decisiones de consentimiento, una copia local de tu perfil y progreso, y el estado en caché de tu plan. Los datos específicos de la cuenta se borran cuando cierras sesión o eliminas tu cuenta. Desinstalar la app elimina los datos locales, pero no borra los datos que tenemos nosotros.

3.10 Datos técnicos

Nuestros proveedores reciben datos técnicos cuando la app se conecta con ellos: dirección IP (de la que se puede deducir una ubicación aproximada, como el país o la ciudad), modelo de dispositivo, sistema operativo y versión de la app, idioma y los identificadores descritos en esta política. Nuestro proveedor de alojamiento conserva registros de red habituales por motivos de seguridad.

4. Publicidad

Si no tienes Premium ni un pase de un día, GolVix muestra anuncios: anuncios a pantalla completa (por ejemplo, al final de una partida), vídeos con recompensa opcionales que te dan un premio como una pista y, posiblemente, banners. Los anuncios los sirve Google AdMob, que puede organizar una subasta entre sus socios de mediación Unity Ads y Pangle. Los proveedores de anuncios pueden tratar el identificador publicitario de tu dispositivo (IDFA en iOS, ID de publicidad en Android), tu dirección IP y ubicación aproximada, información del dispositivo y de la app e interacciones con los anuncios para mostrarlos y medirlos, limitar la frecuencia con que los ves y prevenir el fraude. En los anuncios con recompensa, la app pasa a Google tu ID de usuario de GolVix y un código aleatorio para que nuestro servidor pueda comprobar que la recompensa se ha ganado. Los proveedores de anuncios actúan conforme a sus propias políticas de privacidad y, en los anuncios personalizados, como responsables independientes.

• Consentimiento (EEE, Reino Unido, Suiza): la app muestra el formulario de consentimiento de Google antes de solicitar anuncios.
• iPhone: se muestra el aviso App Tracking Transparency de Apple. Si eliges «Pedir a la app que no rastree», tu IDFA no se comparte.
• Cambia tu decisión: en los Ajustes de la app (opciones de privacidad de anuncios, donde se ofrezcan en tu región); en iPhone, en Ajustes → Privacidad y seguridad → Rastreo; en Android, en los ajustes de anuncios de tu dispositivo.

5. Analítica, diagnósticos e integridad de la app

• Analítica de producto (Mixpanel y Google Analytics para Firebase): eventos de la app como pantallas vistas, quizzes y partidas jugados, vistas del paywall y pasos de compra, con información del dispositivo y de la app, un hash unidireccional de tu ID de usuario, tu plan y el idioma de la app. No se envía correo, nombre, apodo ni texto libre. No se recoge nada hasta que el paso de consentimiento de la app haya decidido. En el EEE, el Reino Unido, Suiza y Rusia la analítica permanece desactivada a menos que la actives; en el resto está activada y puedes desactivarla con el interruptor «Compartir analíticas de uso» en Ajustes. Google Analytics no usa identificadores publicitarios para GolVix y sus funciones publicitarias están desactivadas.
• Informes de fallos (Firebase Crashlytics y Sentry): informes de fallos y errores con trazas de pila, modelo de dispositivo, sistema operativo y versión de la app, y un identificador de instalación. Sentry guarda los datos en su región de la UE (Alemania).
• Firebase App Check usa Apple App Attest / DeviceCheck (y Google Play Integrity en Android) para confirmar que las peticiones proceden de la app original. Firebase Remote Config entrega ajustes como los avisos de actualización.

6. Notificaciones

GolVix solo pide permiso para notificaciones cuando abres por primera vez Amigos o la pantalla de invitaciones, nunca al arrancar. Si lo permites, se registra en tu cuenta un token de Firebase Cloud Messaging de tu dispositivo para que podamos enviarte invitaciones a salas y solicitudes de amistad. Puedes silenciar cada categoría en Ajustes → Notificaciones o desactivar las notificaciones en los ajustes de tu teléfono; al cerrar sesión, el token se elimina de tu cuenta. El recordatorio del quiz diario se programa en local en tu teléfono y no pasa por nuestro servidor.

7. Tratamiento con IA

En el modo Subasta, cuando el nombre de un futbolista que escribes no está en nuestra lista de respuestas, nuestro servidor puede enviar ese nombre y la pista de la ronda (por ejemplo, «iniciales L. M.») a la API de OpenAI para comprobar si es una respuesta válida. No enviamos tu ID de usuario, correo, @usuario ni ninguna otra información sobre ti. Las herramientas de contenido con IA para redactar preguntas están desactivadas en el momento de esta política. Según la política de uso de datos de la API de OpenAI, los datos de la API no se usan por defecto para entrenar los modelos de OpenAI y pueden conservarse un tiempo limitado para vigilar abusos; esa es la política de OpenAI, no una promesa nuestra.

8. Suscripciones y compras

Las suscripciones Premium, el pase de 1 día y los paquetes de créditos de pistas los vende y cobra el App Store de Apple (y Google Play cuando GolVix llegue a Android). Nunca recibimos los datos de tu tarjeta ni de pago. Usamos Adapty para leer los registros de compra de la tienda y decirle a nuestro servidor qué has comprado; Adapty recibe tu ID de usuario de Firebase para que las compras sigan a tu cuenta. Eliminar tu cuenta o la app no cancela una suscripción; gestiónala en tu cuenta de la tienda.

9. Este sitio web

Este sitio web no tiene cuentas ni publicidad. Usa Google Analytics 4 (Google) para saber cómo se usa el sitio (páginas visitadas, idioma, ubicación aproximada, tipo de dispositivo y navegador, y cuándo los visitantes pulsan un botón de tienda), solo con tu consentimiento. Lo usamos únicamente para estadísticas y no para anuncios: la personalización de anuncios y las señales de Google están desactivadas.

Cookies y tu elección. La primera vez que visitas el sitio, un aviso te pide aceptar o rechazar las cookies de analítica; ambos botones son igual de fáciles de usar. Si aceptas, Google Analytics guarda en tu navegador las cookies _ga y _ga_8EPPKTQD2B (identifican un navegador de forma aleatoria y caducan a los 2 años si no se renuevan). Si rechazas o no respondes, no se escribe ninguna cookie de analítica. Antes de que aceptes, Google Analytics aún puede recibir un ping sin cookies (dirección de la página, referente, datos del navegador y del dispositivo, tu dirección IP, que Google no almacena en Analytics) para poder contar visitas sin identificarte. Tu elección se guarda en el almacenamiento local de tu navegador con el nombre golvix-consent; puedes cambiarla cuando quieras con «Ajustes de cookies» en el pie de cada página o borrando los datos del sitio en tu navegador. Nuestra base jurídica es tu consentimiento (art. 6.1.a del RGPD); retirarlo no afecta al tratamiento anterior.

Conservación. Los datos de analítica se conservan 2 meses en Google Analytics, que es el ajuste predeterminado de Google para nuestra propiedad. Google puede tratarlos en Estados Unidos y en otros países; consulta cómo usa Google los datos de los sitios que utilizan sus servicios.

El sitio también recuerda tu elección de tema claro u oscuro en el almacenamiento local de tu navegador si usas el interruptor de tema; ese valor nunca sale de tu dispositivo. Cloudflare, que aloja y distribuye el sitio, trata datos de petición habituales, como la dirección IP y el tipo de navegador, para la entrega y la seguridad.

10. Cuánto tiempo conservamos los datos

• Datos de la cuenta (perfil, foto, progreso, partidas, amigos, invitaciones, informes, clasificación, estado de compras, tokens push): se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta en la app, se borra de inmediato de nuestra base de datos activa, tu identidad de inicio de sesión de Firebase se elimina (por la app al instante y de nuevo por nuestro servidor unos 10 minutos después, como medida de seguridad) y se elimina tu perfil de Adapty. Desapareces de las listas de amigos y de las invitaciones pendientes; los demás jugadores conservan sus propios resultados de partidas pasadas sin tu identidad.
• Cuentas de invitado: el progreso de un invitado se guarda bajo un ID de usuario aleatorio sin datos de contacto. Los invitados no tienen botón de eliminar en la app: regístrate y luego elimina la cuenta, o escríbenos. Las cuentas de invitado sin actividad durante 90 días se eliminan automáticamente.
• Lo que se conserva tras el borrado: los hashes del periodo gratuito y los bits de DeviceCheck (mientras ofrezcamos un periodo gratuito; no contienen correo ni ID de dispositivo en claro); una marca de borrado que contiene solo un hash unidireccional de tu antiguo ID de usuario, para que las peticiones retrasadas no puedan recrear tus datos; los ID de transacción de anuncios con recompensa en forma de hash, para que una recompensa no se acredite dos veces; y entradas del registro de administración con tu ID de usuario sustituido por un seudónimo.
• Copias de seguridad: si existen copias de seguridad de la base de datos, están cifradas, se conservan durante un periodo limitado y se sobrescriben; los borrados se vuelven a aplicar antes de cualquier restauración.
• Proveedores: los proveedores de analítica, fallos y publicidad conservan los datos durante los periodos indicados en sus políticas y en la configuración de nuestra cuenta; Apple y Google conservan los registros de transacciones de la tienda conforme a sus propias políticas.
• Correos de soporte: el tiempo necesario para tu solicitud y cualquier seguimiento.

11. Finalidades, bases jurídicas y destinatarios

«Contrato» significa que el tratamiento es necesario para prestar la app que has pedido (art. 6.1.b del RGPD); «intereses legítimos» significa nuestro interés en la seguridad, la prevención del fraude y un servicio fiable, ponderado frente a tus derechos (art. 6.1.f); el «consentimiento» se puede retirar en cualquier momento (art. 6.1.a).

Proveedores de servicios

La mayoría de los proveedores actúan como nuestros encargados del tratamiento conforme a condiciones de tratamiento de datos. Las redes publicitarias, y Apple y Google como tiendas de apps y proveedores de inicio de sesión, actúan también como responsables independientes conforme a sus propias políticas.

• Google Firebase — autenticación, App Check, Crashlytics, Analytics, Remote Config, Cloud Messaging (EE. UU.)
• Google AdMob y User Messaging Platform — anuncios y consentimiento (EE. UU.)
• Unity Ads — socio de mediación publicitaria (EE. UU.)
• Pangle (Bytedance Pte. Ltd.) — socio de mediación publicitaria (Singapur)
• Hetzner Online — alojamiento del servidor y la base de datos de la app (UE (Finlandia))
• Adapty — estado de compras y suscripciones (EE. UU.)
• Mixpanel — analítica de producto (EE. UU.)
• Sentry (Functional Software, Inc.) — informes de errores (UE (Alemania))
• Resend — correos de inicio de sesión (verificación, restablecimiento de contraseña) (EE. UU.)
• OpenAI — comprobación de los nombres de futbolistas escritos en el modo Subasta y herramientas de contenido cuando estén activadas (EE. UU.)
• Cloudflare — alojamiento y distribución del sitio web (red global)
• Apple — App Store, Sign in with Apple, DeviceCheck, App Attest, entrega de notificaciones push (EE. UU.)
• Google Sign-In y Google Play — inicio de sesión y tienda cuando GolVix llegue a Android (EE. UU.)

Transferencias internacionales

Estamos establecidos en Azerbaiyán y nuestros proveedores tratan datos en Estados Unidos, la Unión Europea, Singapur y otros países. Cuando datos personales del EEE, el Reino Unido o Suiza se envían a un país sin decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando proceda) o, si el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

12. Tus derechos

Según dónde vivas, tienes derecho a:

• acceder a tus datos personales y recibir una copia (portabilidad);
• corregir datos inexactos (puedes editar tu perfil en la app);
• eliminar tus datos: Perfil → Eliminar cuenta en la app, o consulta cómo eliminar tu cuenta;
• oponerte al tratamiento basado en intereses legítimos y pedirnos que limitemos el tratamiento;
• retirar tu consentimiento en cualquier momento (anuncios: opciones de privacidad de anuncios en Ajustes; analítica: el interruptor de analítica en Ajustes; notificaciones: Ajustes → Notificaciones o los ajustes de tu teléfono), sin que afecte al tratamiento anterior;
• presentar una reclamación ante una autoridad de protección de datos, por ejemplo en el país de la UE donde vivas o trabajes, o ante la Information Commissioner’s Office del Reino Unido.

Para ejercerlos, escribe a [email protected] desde la dirección vinculada a tu cuenta (o indícanos tu método de inicio de sesión). Podemos pedirte información para confirmar que la solicitud es tuya. Respondemos en un mes (RGPD) o en 45 días (CCPA), ampliables cuando la ley lo permita.

Residentes en California y en otros estados de EE. UU.

En los últimos 12 meses hemos recogido las categorías de la sección 11: identificadores (ID de usuario, correo, @usuario, ID de publicidad), información comercial (compras), actividad en internet u otras redes electrónicas (interacciones con la app y los anuncios) y geolocalización aproximada. No recogemos información personal sensible según la definición de la CCPA. No vendemos información personal por dinero. Permitir que Google AdMob y sus socios de mediación usen tu identificador publicitario y tus interacciones con los anuncios para mostrar anuncios personalizados puede ser «compartir» o una «venta» según la CCPA y leyes similares. Para darte de baja: en iPhone, elige «Pedir a la app que no rastree» o desactiva Ajustes → Privacidad y seguridad → Rastreo; usa las opciones de privacidad de anuncios de la app donde se ofrezcan; o escríbenos con el asunto «Do Not Sell or Share». No se te discriminará por ejercer tus derechos, y puedes usar un representante autorizado. No vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años.

13. Menores

GolVix está hecha para adultos y no está dirigida a menores. Debes tener al menos 13 años, o más si tu país fija una edad superior para consentir el tratamiento de datos personales (por ejemplo 16 en algunos países de la UE); por debajo de esa edad solo puedes usar GolVix con el consentimiento de un padre, madre o tutor. No recogemos a sabiendas datos personales de menores de 13 años. Si crees que un menor de 13 años ha usado GolVix, contacta con nosotros y eliminaremos la cuenta.

14. Seguridad

Los datos se cifran en tránsito (HTTPS/TLS). Nuestro servidor solo acepta peticiones con un token de inicio de sesión de Firebase verificado y, en producción, un token de App Check de la app original. El acceso administrativo se limita a unas pocas cuentas de personal verificadas y queda registrado. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y, cuando la ley lo exija, te notificaremos una brecha a ti y a las autoridades.

15. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos o significativos similares sobre ti basadas únicamente en medios automatizados. La selección de preguntas, el emparejamiento, los límites diarios, la comprobación de respuestas de la Subasta y las comprobaciones del periodo gratuito son funciones automatizadas del juego; contacta con nosotros si crees que se te aplicó una por error.

16. Cambios en esta política

Podemos actualizar esta política cuando cambien la app o la ley. La nueva versión se publica en esta página con una nueva fecha de «Última actualización». Si un cambio afecta de forma sustancial a cómo usamos datos que ya nos has dado, te lo diremos en la app o pediremos tu consentimiento cuando sea necesario.

17. Contacto

Olaasoft MMC, 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. Correo: [email protected]. Consulta también la página de Soporte.