(BORRADOR – debe revisarlo un profesional)

Política de privacidad – Fiafia

Última actualización: [DA MARCO: data di pubblicazione]

1. Responsable

El responsable del tratamiento es [DA MARCO: nome e cognome del titolare], persona física, [DA MARCO: recapito pubblico (indirizzo)]. Para cualquier consulta sobre privacidad: support@fiafia.games.

2. Resumen

• No te pedimos nombre, correo ni cuenta. Para jugar con los mazos gratuitos no hace falta ningún dato.
• Sin publicidad, sin analítica y sin rastreo dentro de la app.
• El juego funciona sin conexión. La red solo se usa para compras y suscripciones.
• Las compras las gestiona la tienda (App Store de Apple o Google Play) y se verifican a través de RevenueCat, que recibe un identificador aleatorio (seudónimo) y el historial de compras. Como cualquier servicio en línea, RevenueCat ve también la dirección IP desde la que llega la solicitud. Son datos personales, aunque no incluyan tu nombre.
• Nuestra web (fiafia.games) usa estadísticas sin cookies (punto 6).

3. Datos que se quedan en tu móvil

La app guarda en el dispositivo, sin enviarlos a nadie: el idioma, las cartas ya jugadas, tu confirmación de tener 18 años o más (para los mazos para adultos), tus ajustes (por ejemplo, «mostrar mazos para adultos») y el último estado conocido de tus compras, para poder jugar sin conexión. Se borran al desinstalar la app o con «Reiniciar cartas vistas» en Ajustes. [POR VERIFICAR con el profesional: almacenamiento en el dispositivo estrictamente necesario para el servicio, normativa ePrivacy.]

4. Compras y suscripciones (Apple, Google, RevenueCat)

• El pago lo gestiona íntegramente Apple o Google con tu cuenta de la tienda. Nunca vemos tus datos de pago, tu nombre ni tu correo. A esos datos se aplican las políticas de Apple y Google, que actúan como responsables independientes.
• Verificación de compras: la app utiliza RevenueCat, Inc. (EE. UU.) como encargado del tratamiento para saber qué has desbloqueado y restaurarlo. RevenueCat trata:
• un identificador de usuario generado al azar (seudónimo: no está vinculado a tu nombre ni a tu correo, pero reconoce el mismo dispositivo a lo largo del tiempo);
• el historial de compras (producto, fecha, precio y moneda, estado de la suscripción, recibo de la tienda);
• datos técnicos necesarios para el servicio (idioma/región del dispositivo, versión de la app y del sistema) y la dirección IP desde la que llega la solicitud [POR VERIFICAR en el DPA de RevenueCat si la IP se conserva y durante cuánto tiempo].
• Finalidad: darte lo que has comprado, validar recibos contra el fraude, restaurar compras y ver cifras de ventas agregadas.
• Base jurídica: ejecución del contrato de compra (art. 6.1.b RGPD) e interés legítimo en prevenir el fraude y conocer las ventas (art. 6.1.f RGPD).
• ¿Es obligatorio? Solo para comprar: sin identificador e historial la compra no se puede desbloquear ni restaurar. Para jugar con los mazos gratuitos no hace falta.
• Transferencias internacionales: RevenueCat está en Estados Unidos. [POR VERIFICAR: garantía aplicable – Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo – según el acuerdo de tratamiento de datos (DPA) de RevenueCat.]
• Conservación: mientras sea necesario para el servicio y según el DPA de RevenueCat [POR VERIFICAR]; puedes pedir su supresión (punto 8).

5. Si nos escribes

Si nos escribes por correo (también desde el menú de la partida, que abre tu app de correo con el código de la carta y el idioma), recibimos tu dirección y tu mensaje. - Finalidad: responderte y corregir contenidos. - Base jurídica: nuestro interés legítimo en atender las solicitudes y mejorar las cartas (art. 6.1.f RGPD); si la consulta es sobre una compra, la ejecución del contrato o de medidas que tú nos pides (art. 6.1.b RGPD). [POR VERIFICAR con el profesional.] - Quién los ve: nosotros y el proveedor de nuestro correo, [DA MARCO: fornitore della casella email], como encargado del tratamiento. - Conservación: el tiempo necesario para atender la solicitud, como máximo 24 meses [POR VERIFICAR con el profesional].

6. Nuestra web (fiafia.games)

La web presenta el juego y aloja esta política, las Condiciones y la página de soporte. - Alojamiento: Cloudflare Pages (Cloudflare, Inc., EE. UU.), como encargado del tratamiento. Para mostrarte las páginas, Cloudflare trata necesariamente tu dirección IP y los datos técnicos de la solicitud [POR VERIFICAR en el DPA de Cloudflare: conservación y garantía para la transferencia a EE. UU.]. - Estadísticas: Cloudflare Web Analytics, sin cookies y sin identificar a cada visitante. Contamos las visitas por página, el sitio de procedencia, el tipo de dispositivo y navegador y el país. - De dónde vienes: la dirección de la página indica la fuente (por ejemplo, /es/stampa = un artículo de prensa). Solo la usamos para contar las visitas por fuente. - Toques en el botón de la tienda: contamos cuántas veces se toca el botón App Store (o «Android: próximamente») en cada página; el contador solo registra la página y el número, no quién eres. - El botón App Store te lleva a Apple con un «enlace de campaña»: desde ahí se aplica la política de Apple; Apple solo nos muestra cifras agregadas (a partir de 5) de visitas, descargas y compras por campaña. - Base jurídica: interés legítimo en que la web funcione y en saber, de forma agregada, qué canales traen visitantes (art. 6.1.f RGPD). - Cookies: la web no usa cookies ni otras herramientas que guarden información en tu dispositivo, por eso no muestra ningún aviso [POR VERIFICAR con el profesional].

7. Lo que no hacemos

No vendemos datos, no creamos perfiles, no tomamos decisiones automatizadas sobre ti, no usamos el identificador publicitario del dispositivo, no mostramos anuncios y no pedimos acceso a contactos, fotos, ubicación, micrófono ni cámara.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a support@fiafia.games. Para borrar los datos de compra en RevenueCat, envíanos el identificador de compra que aparece en Ajustes › Privacidad de la app [POR AÑADIR en la app antes de publicarla: ver revisione/per_lo_sviluppatore.md] o el recibo de la tienda. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

9. Menores

La app contiene mazos para adultos y está clasificada 18+ en las tiendas. No está dirigida a menores de 18 años y no recoge a sabiendas datos de menores.

10. Cambios

Si esta política cambia, actualizaremos la fecha de arriba y avisaremos de los cambios importantes en las notas de la versión.