Política de privacidad

1. Quiénes somos

IOCODO LLC, una sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos, desarrolla Bolt Duel. Decidimos para qué y cómo se usan los datos descritos en esta página, por lo que, según la normativa europea de protección de datos, somos el responsable de su tratamiento.

Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com
Denunciar contenido delictivo o ilegal: iocodo.com/report/

Usa esta dirección de correo electrónico para cualquier asunto relacionado con tus datos, incluidas las solicitudes descritas en Tus derechos.

2. A qué se aplica esta política

Esta política se aplica a la app Bolt Duel para iOS y Android, y a esta página. Bolt Duel es un duelo de cartas en tiempo real al estilo de Speed, al que juegas contra la máquina o en línea contra otro jugador, con una puntuación y una clasificación.

En esta política, “datos personales” significa toda información sobre ti como persona que puede ser identificada, directa o indirectamente. Eso incluye identificadores como un identificador de usuario, un identificador de instalación, un token de App Check o un token de dispositivo, aunque no contengan tu nombre.

3. Datos que se quedan en tu dispositivo

Bolt Duel guarda lo siguiente en tu dispositivo, en el almacenamiento propio de la app:

• tus ajustes: la música y su volumen, los efectos de sonido, las pistas, los destellos de los rayos y la dificultad del bot
• si ya viste el tutorial, y los contadores que la app usa para decidir cuándo pedirte que actives las notificaciones o que la valores
• tu nombre de jugador, para que la app pueda mostrarlo antes de conectarse
• los jugadores que has bloqueado, con el nombre que tenía cada uno cuando lo bloqueaste, en una lista aparte para cada cuenta con la que inicias sesión en este teléfono; si eliminas una cuenta, también se elimina su lista
• un código de invitación de un enlace que abriste, hasta que la app lo haya acreditado al jugador que lo compartió
• tus opciones de privacidad, con un registro de cada respuesta que diste: la opción elegida, su fecha, la versión del texto que viste, la versión de la app y la región para la que se te preguntó
• el país que indicó tu tienda de aplicaciones la última vez que respondió, y si desactivaste las notificaciones en la app

No recibimos nada de esto, salvo que otra sección de esta política diga lo contrario. Si haces una copia de seguridad de tu dispositivo con iCloud o Google, esa copia puede incluir una copia de estos datos, según las condiciones de Apple o de Google. Al desinstalar la app, estos datos se eliminan de tu dispositivo.

Para saber qué normas de privacidad se aplican, la app consulta en tu teléfono el país que tiene configurado, su zona horaria y, en un iPhone o iPad, el país de tu tienda de aplicaciones, y guarda, junto con tus opciones de privacidad, solo lo que necesita para decidir. Cuando indican países distintos, la app sigue la más estricta de esas normas.

Si no permites los informes de fallos, la app elimina los informes de fallos que tenga guardados en tu teléfono y nunca los envía.

Cuando denuncias un nombre, se abre tu propia app de correo con un mensaje para nosotros que ya contiene el nombre y el identificador del jugador; no se envía nada hasta que tú lo envíes. Cuando la región de tu teléfono, su zona horaria o el país de tu tienda de aplicaciones es Brasil, envías la denuncia desde la propia app, con el motivo que escribas, y la app te muestra un justificante de recepción con su referencia.

Cuando la app te pide que la valores, la página de valoración es de Apple o de Google, y lo que escribas les llega a ellos según sus propias condiciones.

En Android, la app pide una vez a Google Play el enlace desde el que se instaló, para buscar en él un código de invitación; si el enlace no tiene ninguno, la app no guarda nada.

En Estados Unidos y Brasil, la app pide a tu tienda de aplicaciones el rango de edad de tu cuenta (en un iPhone, solo cuando Apple indica que a esa cuenta se le aplica una ley sobre la edad, y antes Apple puede mostrarte una pantalla propia). La app usa la respuesta solo en tu teléfono y solo para proteger a los menores: si tienes menos de 13 años, no crea ningún token de notificación; en Brasil, si tienes menos de 18, las estadísticas de uso y los informes de fallos permanecen desactivados. Guarda la respuesta solo mientras la app está abierta y nunca nos la envía.

4. Cuentas e inicio de sesión

Bolt Duel usa Firebase Authentication, un servicio de Google, para reconocer tu cuenta.

Firebase Authentication asigna a tu instalación un ID de usuario aleatorio solo cuando tocas GUEST en la pantalla de inicio de sesión, que se abre cuando eliges jugar en línea. No contiene tu nombre ni tu dirección de correo electrónico, pero es un identificador seudónimo: vincula a tu instalación los datos que la app guarda en nuestros servidores.

Si inicias sesión con Google, recibimos de Google tu dirección de correo electrónico, el nombre y la foto de perfil de tu cuenta de Google y un identificador de usuario de Google, y Firebase Authentication los guarda para mantener tu sesión iniciada.

Si inicias sesión con Apple, recibimos un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir. Si decides ocultar tu dirección de correo electrónico, Apple nos da una dirección privada que reenvía a la tuya.

Si creas una cuenta con una dirección de correo electrónico y una contraseña, Firebase Authentication guarda tu dirección de correo electrónico y tu contraseña en forma de hash. No podemos ver tu contraseña.

5. Para qué usamos los datos y con qué base jurídica

La normativa europea de protección de datos (el RGPD y el RGPD del Reino Unido) exige una base jurídica para cada uso de datos personales. Para cada uso, te indicamos los datos que intervienen y la base en la que nos apoyamos.

• Gestionar tu cuenta y el juego: iniciar tu sesión, guardar tu nombre, tu puntuación y tu historial de partidas, y emparejarte con otros jugadores en línea

  Datos: un identificador de usuario aleatorio; si los vinculas, tu dirección de correo electrónico y el nombre de tu cuenta de Google o Apple; tu nombre de jugador; tu puntuación, tus victorias, tus derrotas y el historial de tus partidas en línea; las jugadas y los puntos de una partida mientras se juega; y si estás en línea.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app que pediste (artículo 6.1.b) del RGPD).

• Mostrar tu nombre de jugador y tu puntuación a otros jugadores, en la clasificación y al otro lado de la mesa en una partida en línea

  Datos: tu nombre de jugador, tu puntuación, tus victorias y derrotas, tu posición y si estás en línea; el país configurado en tu teléfono, que se guarda con tu cuenta al iniciar sesión y determina si tu fila necesita que elijas antes de mostrarse; y, en el Espacio Económico Europeo, si has elegido mostrarla.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app que pediste (artículo 6.1.b) del RGPD).

• Permitir que los jugadores se desafíen por su nombre y avisarte cuando alguien te desafía

  Datos: el identificador de usuario y el nombre de jugador de quien desafía, la hora del desafío y un token de dispositivo vinculado a tu identificador de usuario, con la indicación de si eres invitado.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app que pediste (artículo 6.1.b) del RGPD).

• Mantener la configuración de la app y proteger el juego en línea frente a clientes falsos

  Datos: los identificadores de instalación y sus tokens, la versión de la app, la versión del sistema operativo, el idioma de tu dispositivo y las comprobaciones de integridad que la app solicita a Apple y a Google.

  Base jurídica: nuestros intereses legítimos (artículo 6.1.f) del RGPD): que el juego funcione y sea justo (desactivar una función a distancia, anunciar un mantenimiento o una actualización, y aceptar solo solicitudes de la app auténtica). Puedes oponerte en cualquier momento escribiéndonos.

• Acreditar una invitación al jugador que la compartió

  Datos: el código de invitación con el que llegaste, el identificador de usuario del jugador que lo compartió y la fecha.

  Base jurídica: nuestros intereses legítimos (artículo 6.1.f) del RGPD): saber qué invitaciones traen jugadores nuevos y mostrar a un jugador quién se unió con su código. Puedes oponerte en cualquier momento escribiéndonos.

• Medir cómo se usa la app

  Datos: eventos de uso, modelo del dispositivo, versión del sistema operativo, idioma y versión de la app, una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu teléfono), el identificador de instancia de la app y los identificadores de instalación.

  Base jurídica: tu consentimiento, que la app te pide antes de que esto empiece en el Espacio Económico Europeo (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a) del RGPD). En Brasil, Canadá, el Reino Unido y Turquía, permanece desactivado hasta que lo actives en la app (Settings › Privacy choices). En los demás países está activado salvo que lo desactives, con estas excepciones: en un iPhone o iPad, y en cualquier dispositivo en Suiza, se activa cuando tocas OK en el aviso que la app muestra una sola vez; si el país de tu tienda de aplicaciones es Rusia o, cuando la app no puede conocer ese país (como en Android), la zona horaria de tu teléfono es de Rusia, no se ejecuta en absoluto. En Tailandia y Arabia Saudita, la base jurídica son nuestros intereses legítimos (artículo 24, apartado 5, de la Ley de Protección de Datos Personales de Tailandia; artículo 6, apartado 4, de la Ley de Protección de Datos Personales de Arabia Saudita). En todas partes, puedes desactivarlo en cualquier momento en la app (Settings › Privacy choices).

• Corregir los fallos

  Datos: informes de fallos con sus diagnósticos, modelo del dispositivo, sistema operativo y versión de la app, identificadores de instalación y, en los informes de errores, tu identificador de usuario y el identificador de la partida.

  Base jurídica: tu consentimiento, que la app te pide antes de que esto empiece en el Espacio Económico Europeo (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a) del RGPD). En Brasil, Canadá, el Reino Unido y Turquía, permanece desactivado hasta que lo actives en la app (Settings › Privacy choices). En los demás países está activado salvo que lo desactives, con estas excepciones: en un iPhone o iPad, y en cualquier dispositivo en Suiza, se activa cuando tocas OK en el aviso que la app muestra una sola vez; si el país de tu tienda de aplicaciones es Rusia o, cuando la app no puede conocer ese país (como en Android), la zona horaria de tu teléfono es de Rusia, no se ejecuta en absoluto. En Tailandia y Arabia Saudita, la base jurídica son nuestros intereses legítimos (artículo 24, apartado 5, de la Ley de Protección de Datos Personales de Tailandia; artículo 6, apartado 4, de la Ley de Protección de Datos Personales de Arabia Saudita). En todas partes, puedes desactivarlo en cualquier momento en la app (Settings › Privacy choices).

• Enviar los correos electrónicos que verifican tu dirección o restablecen tu contraseña

  Datos: tu dirección de correo electrónico y el enlace del mensaje.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app que pediste (artículo 6.1.b) del RGPD).

• Gestionar una denuncia sobre un nombre de jugador y responderte cuando nos escribes

  Datos: tu dirección de correo electrónico, tu mensaje y todo lo que adjuntes, el nombre denunciado y el identificador del jugador, y la versión de la app, la plataforma y la versión del sistema operativo que la app escribe al final de un correo de soporte; en una denuncia que envías desde la app en Brasil, el motivo que escribes, tu identificador de usuario, la dirección de correo electrónico de tu cuenta y la plataforma de tu teléfono.

  Base jurídica: nuestros intereses legítimos (artículo 6.1.f) del RGPD): responder a tu solicitud, actuar ante las denuncias de nombres que incumplen las Condiciones de uso y conservar un registro de cómo las gestionamos. Puedes oponerte en cualquier momento escribiéndonos.

6. Quién recibe los datos

Usamos estos proveedores de servicios para que Bolt Duel funcione. Cada uno recibe solo los datos indicados, para la finalidad indicada:

• Firebase Authentication (Google LLC)

  Para qué: inicia tu sesión y asigna a tu cuenta su identificador de usuario aleatorio.

  Datos: un identificador de usuario aleatorio; si los vinculas, tu dirección de correo electrónico y, si inicias sesión con Google o Apple, el nombre y el identificador de esa cuenta; y la dirección IP de la solicitud.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Authentication

• Cloud Firestore (Google LLC)

  Para qué: guarda tu cuenta, tu puntuación, tu historial de partidas y las clasificaciones.

  Datos: tu identificador de usuario, tu nombre de jugador, tu puntuación, tus victorias, derrotas y empates, tu puntuación y tu historial del mes en curso, el historial de tus partidas en línea con los identificadores de tus rivales y tu balance contra cada uno de ellos, el registro que reserva tu nombre de jugador, tu código de invitación y el código del jugador con el que llegaste, el país configurado en tu teléfono y, en el Espacio Económico Europeo, si has elegido mostrar tu fila en la clasificación, tus tokens de notificación y las denuncias que envías desde la app en Brasil; tu dirección de correo electrónico está en una parte de tu cuenta que solo tú puedes leer. Los demás jugadores con sesión iniciada pueden leer tu nombre de jugador, tu puntuación y tu historial; la clasificación muestra los 100 jugadores con mejor puntuación, de siempre y del mes en curso, con su nombre, puntuación, victorias, derrotas y posición. En el Espacio Económico Europeo, la versión actual de la app deja tu fila fuera de la clasificación hasta que tocas "Show me on the leaderboard", y "Hide me from the leaderboard" la vuelve a quitar; las versiones anteriores de la app siguen mostrando todas las filas.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Cloud Firestore

• Firebase Realtime Database (Google LLC)

  Para qué: gestiona una partida en línea mientras se juega: la cola, el emparejamiento, las jugadas y los puntos, los desafíos entre jugadores, y si estás en línea.

  Datos: tu identificador de usuario y tu nombre de jugador mientras esperas en la cola, las jugadas y los puntos de la partida, los desafíos que envías o recibes con el nombre de quien desafía y la hora, y si estás en línea y cuándo cambió eso por última vez.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  Para qué: registra el resultado de una partida en el historial de cada jugador, cuenta cuántos jugadores están en línea, elimina cuentas y las cuentas de invitado que ya no se usan, y envía la notificación de que alguien te ha desafiado.

  Datos: tu identificador de usuario y los datos de tu cuenta y de tus partidas indicados arriba.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Cloud Functions for Firebase

• Firebase Remote Config y Firebase Installations (Google LLC)

  Para qué: mantiene la configuración de la app, por ejemplo para desactivar una función a distancia, anunciar un mantenimiento o invitarte a actualizar.

  Datos: un identificador de instalación y su token, la versión de la app, la versión del sistema operativo y el idioma de tu dispositivo.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Remote Config y Firebase Installations

• Firebase App Check (Google LLC)

  Para qué: comprueba que las solicitudes al juego en línea proceden de la app auténtica.

  Datos: una atestación que Apple (App Attest) o Google (Play Integrity) da a la app, y un token de App Check.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  Para qué: entrega la notificación de que otro jugador te ha desafiado a una partida.

  Datos: un token de dispositivo, guardado junto con tu identificador de usuario y si eres invitado. En Austria, Bélgica, Croacia, Chequia, Dinamarca, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Liechtenstein, Luxemburgo, Malta, Noruega, Portugal, Eslovenia y Suecia, la app crea el token solo después de que actives las notificaciones; en los demás países lo crea cuando inicias sesión o tocas GUEST, y tu teléfono solo muestra notificaciones después de que las permitas. El token se elimina al desactivar las notificaciones en la app, al cerrar sesión y al eliminar la cuenta.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Cloud Messaging

• Google Analytics for Firebase (Google LLC)

  Para qué: mide cómo se usa la app.

  Datos: los eventos que Firebase registra por sí solo (primera apertura, aperturas de la app, sesiones y actualizaciones de la app), las partidas que empiezas, terminas o abandonas con su resultado, las pantallas que abres, los ajustes que cambias, cuándo compartes una invitación o llegas con una, y cuándo la app te pide que la valores; el idioma y la versión de la app, un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu teléfono).

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Google Analytics for Firebase

• Firebase Crashlytics (Google LLC)

  Para qué: informa de los fallos para que podamos corregirlos.

  Datos: informes de fallos y diagnósticos (modelo del dispositivo, sistema operativo, versión de la app), identificadores de instalación y, en los informes de errores, tu identificador de usuario y el identificador de la partida.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Firebase Crashlytics

• Resend (Resend, Inc.)

  Para qué: envía los correos electrónicos que verifican tu dirección o restablecen tu contraseña.

  Datos: tu dirección de correo electrónico y el mensaje.

  Resend, Inc. trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de Resend

• Sign in with Google (Google LLC)

  Para qué: te permite iniciar sesión con tu cuenta de Google.

  Datos: la dirección de correo electrónico, el nombre y el identificador de tu cuenta de Google, según las condiciones de Google.

  Google LLC decide por sí misma cómo usa estos datos, conforme a su propia política de privacidad. Información de privacidad de Sign in with Google

• Sign in with Apple (Apple Inc.)

  Para qué: te permite iniciar sesión con tu Cuenta de Apple.

  Datos: el identificador de tu Cuenta de Apple y, si los compartes, su nombre y su dirección de correo electrónico, según las condiciones de Apple.

  Apple Inc. decide por sí misma cómo usa estos datos, conforme a su propia política de privacidad. Información de privacidad de Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Para qué: recibe y conserva los correos electrónicos que envías a support@iocodo.com, tus denuncias sobre nombres de jugadores y nuestras respuestas.

  Datos: tu dirección de correo electrónico, tu mensaje y todo lo que adjuntes, y nuestras respuestas.

  GoDaddy Operating Company, LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información de privacidad de GoDaddy Professional Email

• Proveedores de servicios informáticos (Estados Unidos)

  Para qué: herramientas que podemos usar para leer los correos que nos envías y tus denuncias sobre nombres de jugadores, y para redactar nuestras respuestas.

  Datos: el texto de tu correo y tu dirección de correo electrónico, o la denuncia, cuando usamos estas herramientas para ello.

  Estos proveedores tratan los datos según sus propias condiciones.

Apple (App Store) y Google (Google Play) también gestionan tu descarga, cualquier compra, las comprobaciones de integridad y, para una cuenta de Estados Unidos o Brasil, la comprobación de edad que la app les solicita, conforme a sus propias políticas de privacidad.

No vendemos tus datos personales.

7. Notificaciones

Firebase Cloud Messaging (un servicio de Google) asigna un token a tu dispositivo, y la app lo guarda con tu cuenta para que podamos enviarte las notificaciones que pediste. En los países indicados para Firebase Cloud Messaging en “Quién recibe los datos”, esto solo ocurre después de que actives las notificaciones; en los demás países ocurre cuando inicias sesión o tocas GUEST, y tu teléfono solo muestra notificaciones después de que las permitas. Eliminamos el token cuando desactivas las notificaciones en la app, cierras sesión o eliminas tu cuenta.

Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo.

8. Dónde se tratan los datos

IOCODO LLC está registrada en Estados Unidos. Nuestros proveedores de servicios pueden tratar tus datos personales en Estados Unidos y en otros países donde Google, Resend, GoDaddy o sus subcontratistas tienen instalaciones.

Cuando la normativa de protección de datos de Europa, del Reino Unido o de Suiza exige una garantía para ello, nos basamos en:

• el Marco de Privacidad de Datos UE-EE. UU., su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., para los proveedores certificados conforme a ellos (puedes comprobar un proveedor en dataprivacyframework.gov)
• las cláusulas contractuales tipo aprobadas por la Comisión Europea, con la Adenda del Reino Unido y los ajustes para Suiza, que forman parte de las condiciones de tratamiento de datos de nuestros proveedores

Los proveedores de servicios informáticos indicados en Quién recibe los datos están en Estados Unidos y no están cubiertos por estas garantías, ni por una decisión de adecuación, ni por los reglamentos de adecuación del Reino Unido.

Puedes pedirnos una copia de estas garantías en support@iocodo.com.

9. Cuánto tiempo conservamos los datos

Este es el tiempo durante el que conservamos cada tipo de datos personales. Los elementos marcados como automático se eliminan según un calendario fijo, sin que nadie tenga que pedirlo.

• Tu cuenta, tu nombre de jugador, tu puntuación, tu historial de partidas y tus tokens de notificación

  Hasta que elimines la cuenta en Settings › Delete account, lo que los borra de inmediato.

• Una cuenta de invitado, con sus tokens de notificación y su estado en línea

  Se elimina automáticamente cuando lleva 30 días sin usarse, en una limpieza que se ejecuta cada semana, o de inmediato cuando la eliminas en Settings › Delete account. automático

• El estado de una partida en línea (las jugadas, los puntos y el emparejamiento)

  Se elimina en una limpieza que se ejecuta cada 24 horas, una vez que la partida lleva 24 horas sin actividad; tu lugar en la cola se elimina cuando la dejas, pierdes la conexión o la app te encuentra un rival. automático

• Un desafío

  Caduca a los 10 minutos; la app lo elimina cuando se responde, se retira o se detecta que ha caducado. automático

• Eventos de uso en Google Analytics

  2 meses. automático

• Informes de fallos

  90 días. automático

• Identificadores de instalación

  Hasta que llevan 270 días sin usarse, momento en que Firebase los elimina por sí solo, o antes si nos pides que los eliminemos.

• Los correos electrónicos que nos envías, tus denuncias sobre nombres de jugadores y nuestras respuestas

  Hasta que nos pidas que los eliminemos. No fijamos una fecha de fin: los conservamos como registro de nuestro soporte y de cómo gestionamos una denuncia. Si una ley o una reclamación legal nos obliga a conservar un correo, lo conservamos hasta que eso termine.

• Lo que la app guarda en tu teléfono

  Hasta que desinstales la app.

Cuando eliminas tu cuenta o nos pides que eliminemos tus datos, los eliminamos como se describe aquí, salvo que la ley nos obligue a conservar una parte.

10. Cómo protegemos los datos

Los datos viajan entre la app y nuestros proveedores de servicios mediante conexiones cifradas (HTTPS).

Nuestros proveedores cifran los datos que guardan por cuenta nuestra, y las reglas de acceso de nuestra base de datos limitan lo que cada usuario puede leer y modificar. El acceso a nuestros sistemas está limitado a las personas que gestionan Bolt Duel, y solo para su gestión y soporte.

Si un incidente de seguridad pone en riesgo tus datos personales, te lo notificamos a ti y a las autoridades competentes cuando la ley lo exige.

11. Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te digamos qué datos personales tenemos sobre ti y te demos una copia
• te enviemos esa copia a ti, o a otra empresa, en un formato de lectura mecánica
• rectifiquemos los datos que sean inexactos o incompletos
• eliminemos tus datos
• pongamos fin a un uso de tus datos o lo limitemos, incluido cualquier uso basado en nuestros intereses legítimos

Para solicitarlo, escribe a support@iocodo.com. Es gratuito. Respondemos en el plazo de un mes, y podemos pedirte que confirmes que los datos son tuyos antes de actuar.

También puedes retirar en cualquier momento cualquier consentimiento que hayas dado, en la app (Settings › Privacy choices). Lo que hicimos con tu consentimiento antes de que lo retiraras sigue siendo lícito.

Eliminar tus datos

Puedes eliminar tu cuenta y sus datos:

• en la app, para tu cuenta y su inicio de sesión, tu dirección de correo electrónico, tu nombre de jugador y los registros que reservan cada nombre que has tenido, tu puntuación y tu historial de partidas, tu fila en la clasificación, tu balance contra cada rival, en tu historial y en el suyo, tu código de invitación, tus tokens de notificación, tus desafíos, tu lugar en la cola de emparejamiento y tu estado en línea, y tu dirección de correo electrónico en las denuncias que enviaste desde la app (la denuncia en sí se conserva en nuestros registros): Settings › Delete account
• por correo electrónico: escribe a support@iocodo.com con el asunto “Eliminar mis datos”

Las estadísticas de uso y los informes de fallos que ya se enviaron se eliminan por sí solos, en los plazos indicados en Cuánto tiempo conservamos los datos.

Los datos que se quedan en tu dispositivo se eliminan cuando desinstalas la app.

Reclamaciones

También tienes derecho a presentar una reclamación ante una autoridad:

• en la Unión Europea y el Espacio Económico Europeo, la autoridad de protección de datos del país donde vives o trabajas (lista de autoridades)
• en el Reino Unido, la Information Commissioner's Office
• en Suiza, el Federal Data Protection and Information Commissioner
• en Brasil, la Agência Nacional de Proteção de Dados
• en Estados Unidos, el fiscal general de tu estado

Si estás en Brasil, tienes los derechos que enumera el artículo 18 de la LGPD (Lei 13.709/2018), y puedes ejercerlos como se describe arriba. Si nos pides tus datos, te enviamos una respuesta completa en un plazo de 15 días, no de un mes.

12. Derechos de privacidad en los estados de EE. UU.

Varios estados de EE. UU., entre ellos California, Colorado, Connecticut, Oregón, Texas y Virginia, reconocen derechos de privacidad a sus residentes. Reconocemos los mismos derechos a todas las personas en Estados Unidos:

• saber qué información personal recopilamos, usamos y divulgamos, y obtener una copia
• corregirla
• eliminarla
• excluirte de la venta de tu información personal, de su uso para publicidad dirigida y de la elaboración de perfiles que produzca efectos jurídicos o efectos igualmente significativos
• apelar si rechazamos tu solicitud
• no recibir un trato distinto por ejercer cualquiera de estos derechos

La información personal que recopilamos procede de ti y de la app en tu dispositivo. Para qué la usamos y quién la recibe se describe en Para qué usamos los datos y en Quién recibe los datos. No vendemos tu información personal. En la versión actual de Bolt Duel, no la usamos ni la compartimos para publicidad dirigida.

Para ejercer estos derechos, escribe a support@iocodo.com, o pide que escriba por ti alguien a quien autorices. Respondemos en el plazo de un mes (estas leyes estatales permiten hasta 45 días). Si rechazamos tu solicitud, puedes apelar respondiendo con la palabra “Apelación” en el asunto. Respondemos a una apelación en un plazo de 45 días y, si sigues sin estar de acuerdo, puedes ponerte en contacto con el fiscal general de tu estado.

13. Avisos para algunos países

Canadá

Los proveedores de servicios indicados en Quién recibe los datos recopilan y conservan datos por cuenta nuestra. Pueden tratarlos fuera de Canadá, en Estados Unidos y en otros países donde Google, Resend, GoDaddy o sus subcontratistas tienen instalaciones. Los tribunales y las autoridades de esos países pueden acceder a ellos conforme a sus leyes.

Japón: información que la app envía a otras empresas

Cuando usas Bolt Duel, la app envía esta información desde tu dispositivo a otras empresas:

• Firebase Authentication (Google LLC)

  Información enviada: un identificador de usuario aleatorio; si los vinculas, tu dirección de correo electrónico y, si inicias sesión con Google o Apple, el nombre y el identificador de esa cuenta; y la dirección IP de la solicitud.

  Nuestra finalidad: iniciar tu sesión y asignar a tu cuenta su identificador de usuario aleatorio.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Cloud Firestore (Google LLC)

  Información enviada: tu identificador de usuario, tu nombre de jugador, tu puntuación, tus victorias, derrotas y empates, tu puntuación y tu historial del mes en curso, el historial de tus partidas en línea con los identificadores de tus rivales y tu balance contra cada uno de ellos, el registro que reserva tu nombre de jugador, tu código de invitación y el código del jugador con el que llegaste, el país configurado en tu teléfono y, en el Espacio Económico Europeo, si has elegido mostrar tu fila en la clasificación, tus tokens de notificación y las denuncias que envías desde la app en Brasil; tu dirección de correo electrónico está en una parte de tu cuenta que solo tú puedes leer. Los demás jugadores con sesión iniciada pueden leer tu nombre de jugador, tu puntuación y tu historial; la clasificación muestra los 100 jugadores con mejor puntuación, de siempre y del mes en curso, con su nombre, puntuación, victorias, derrotas y posición. En el Espacio Económico Europeo, la versión actual de la app deja tu fila fuera de la clasificación hasta que tocas "Show me on the leaderboard", y "Hide me from the leaderboard" la vuelve a quitar; las versiones anteriores de la app siguen mostrando todas las filas.

  Nuestra finalidad: guardar tu cuenta, tu puntuación, tu historial de partidas y las clasificaciones.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase Realtime Database (Google LLC)

  Información enviada: tu identificador de usuario y tu nombre de jugador mientras esperas en la cola, las jugadas y los puntos de la partida, los desafíos que envías o recibes con el nombre de quien desafía y la hora, y si estás en línea y cuándo cambió eso por última vez.

  Nuestra finalidad: gestionar una partida en línea mientras se juega: la cola, el emparejamiento, las jugadas y los puntos, los desafíos entre jugadores, y si estás en línea.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase Remote Config y Firebase Installations (Google LLC)

  Información enviada: un identificador de instalación y su token, la versión de la app, la versión del sistema operativo y el idioma de tu dispositivo.

  Nuestra finalidad: mantener la configuración de la app, por ejemplo para desactivar una función a distancia, anunciar un mantenimiento o invitarte a actualizar.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase App Check (Google LLC)

  Información enviada: una atestación que Apple (App Attest) o Google (Play Integrity) da a la app, y un token de App Check.

  Nuestra finalidad: comprobar que las solicitudes al juego en línea proceden de la app auténtica.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase Cloud Messaging (Google LLC)

  Información enviada: un token de dispositivo, guardado junto con tu identificador de usuario y si eres invitado. En Austria, Bélgica, Croacia, Chequia, Dinamarca, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Liechtenstein, Luxemburgo, Malta, Noruega, Portugal, Eslovenia y Suecia, la app crea el token solo después de que actives las notificaciones; en los demás países lo crea cuando inicias sesión o tocas GUEST, y tu teléfono solo muestra notificaciones después de que las permitas. El token se elimina al desactivar las notificaciones en la app, al cerrar sesión y al eliminar la cuenta.

  Nuestra finalidad: entregar la notificación de que otro jugador te ha desafiado a una partida.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Google Analytics for Firebase (Google LLC)

  Información enviada: los eventos que Firebase registra por sí solo (primera apertura, aperturas de la app, sesiones y actualizaciones de la app), las partidas que empiezas, terminas o abandonas con su resultado, las pantallas que abres, los ajustes que cambias, cuándo compartes una invitación o llegas con una, y cuándo la app te pide que la valores; el idioma y la versión de la app, un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu teléfono).

  Nuestra finalidad: medir cómo se usa la app.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Firebase Crashlytics (Google LLC)

  Información enviada: informes de fallos y diagnósticos (modelo del dispositivo, sistema operativo, versión de la app), identificadores de instalación y, en los informes de errores, tu identificador de usuario y el identificador de la partida.

  Nuestra finalidad: informar de los fallos para que podamos corregirlos.

  Finalidad de Google LLC: usa la información solo para prestarnos este servicio.

• Sign in with Google (Google LLC)

  Información enviada: la dirección de correo electrónico, el nombre y el identificador de tu cuenta de Google, según las condiciones de Google.

  Nuestra finalidad: permitirte iniciar sesión con tu cuenta de Google.

  Finalidad de Google LLC: también sus propias finalidades, descritas en su información de privacidad.

• Sign in with Apple (Apple Inc.)

  Información enviada: el identificador de tu Cuenta de Apple y, si los compartes, su nombre y su dirección de correo electrónico, según las condiciones de Apple.

  Nuestra finalidad: permitirte iniciar sesión con tu Cuenta de Apple.

  Finalidad de Apple Inc.: también sus propias finalidades, descritas en su información de privacidad.

En Settings › Privacy choices, puedes desactivar las estadísticas de uso (Google Analytics for Firebase) y los informes de fallos (Firebase Crashlytics). Puedes detener Firebase Cloud Messaging desactivando las notificaciones en Settings, lo que también elimina su token. Los demás envíos de información no se pueden desactivar en la app; Sign in with Google solo recibe datos cuando decides iniciar sesión con Google; Sign in with Apple solo recibe datos cuando decides iniciar sesión con Apple.

Corea: información personal, encargo del tratamiento y transferencia al extranjero

Información personal: según la Ley de Protección de la Información Personal de Corea (la Ley), la información personal que tratamos es tu cuenta (el identificador de usuario aleatorio y, si los vinculas, tu dirección de correo electrónico y el nombre de tu cuenta de Google o Apple), tu nombre de jugador, tu puntuación y tu historial de partidas, y los correos electrónicos que envías a support@iocodo.com, con lo que escribes en ellos. El identificador de instancia de la app, los eventos de uso, los informes de fallos sin tu identificador de usuario y la información del dispositivo indicada en “Quién recibe los datos” no se pueden vincular a ti con nada que tengamos o que podamos obtener legalmente con un costo razonable en tiempo, dinero y tecnología, por lo que, según la Ley, no son información personal (la definición de A qué se aplica esta política es más amplia), y los tratamos sin identificarte.

Datos tratados sin tu consentimiento: tratamos tu cuenta, tu nombre de jugador, tu puntuación y tu historial de partidas, y los correos electrónicos que nos envías sin pedirte tu consentimiento, sobre la base del artículo 15(1)(iv) de la Ley, que cubre lo necesario para cumplir nuestro contrato contigo (nuestras condiciones de uso) o, en el proceso de celebración de un contrato, para atender tu solicitud. Una vez gestionada tu solicitud, conservamos los correos que nos enviaste y nuestras respuestas, con tu dirección de correo electrónico, como registro de cómo la gestionamos, por si vuelves a escribirnos sobre ella o surge una controversia, sobre la base del artículo 15(1)(vi) de la Ley (nuestros intereses legítimos, cuando prevalecen claramente sobre tus derechos y se mantienen dentro de un alcance razonable). Si estás en Corea, los conservamos durante 3 años después de nuestro último mensaje sobre esa solicitud y después los eliminamos; los eliminamos antes si nos lo pides.

Encargo del tratamiento y transferencia al extranjero: encargamos las tareas que se indican a continuación a estas empresas, que reciben la información personal fuera de Corea. La base jurídica de la transferencia es el artículo 28-8(1)(iii) de la Ley: les encargamos estas tareas para cumplir nuestro contrato contigo, y esta política da a conocer la información que enumera la Ley. Cada empresa usa la información solo para realizar estas tareas por cuenta nuestra, y la conserva durante los plazos indicados en Cuánto tiempo conservamos los datos.

• Google LLC

  Tareas encargadas: gestionar los servicios de Firebase que usa la app: tu cuenta, las partidas en línea, los desafíos, las clasificaciones y las notificaciones.

  Información personal transferida: tu identificador de usuario aleatorio, tu dirección de correo electrónico y el nombre de tu cuenta de Google o Apple si los vinculas, tu nombre de jugador, tu puntuación y tu historial de partidas, las jugadas y los puntos de tus partidas, si estás en línea, tu token de notificación y la dirección IP de tus solicitudes.

  Países: Estados Unidos y otros países donde Google tiene centros de datos, que la información de privacidad de Firebase no enumera uno por uno.

  Cuándo y cómo: cuando la app se conecta a Firebase, mediante una conexión cifrada (HTTPS).

  Contacto: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formulario de contacto de privacidad.

  Cómo rechazarlo: elimina tu cuenta en Settings › Delete account, o juega solo contra la máquina sin conectarte en línea.

  Si lo rechazas: puedes seguir jugando contra la máquina y usando el tutorial; las partidas en línea requieren una cuenta, basta con una de invitado, y la puntuación y un puesto en la clasificación requieren iniciar sesión.

  Subencargados: la lista publicada por Google LLC

• Resend, Inc.

  Tareas encargadas: enviar los correos electrónicos que verifican tu dirección o restablecen tu contraseña.

  Información personal transferida: tu dirección de correo electrónico.

  Países: Estados Unidos.

  Cuándo y cómo: cuando te registras con una dirección de correo electrónico o pides restablecer tu contraseña, mediante una conexión cifrada.

  Contacto: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Cómo rechazarlo: inicia sesión con Google o Apple, o como invitado, en lugar de con una dirección de correo electrónico.

  Si lo rechazas: no puedes iniciar sesión con una dirección de correo electrónico y una contraseña.

  Subencargados: la lista publicada por Resend, Inc.

• GoDaddy Operating Company, LLC

  Tareas encargadas: recibir y conservar los correos electrónicos que envías a support@iocodo.com y nuestras respuestas.

  Información personal transferida: tu dirección de correo electrónico, tu mensaje y todo lo que adjuntes, y nuestras respuestas.

  Países: Estados Unidos y otros países donde GoDaddy o sus subcontratistas tienen instalaciones; los avisos de privacidad de GoDaddy no nombran esos países.

  Cuándo y cómo: cuando nos envías un correo electrónico o te respondemos, a través de internet.

  Contacto: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Cómo rechazarlo: no nos escribas por correo electrónico; para eliminar los correos que ya enviaste, pídenos que los eliminemos.

  Si lo rechazas: no podemos responderte por correo electrónico, y la app funciona igual.

  Subencargados: la lista publicada por GoDaddy Operating Company, LLC

Dónde la tratamos: no tenemos servidores propios; las empresas indicadas arriba guardan esta información personal por cuenta nuestra, en los países indicados para cada una.

Destrucción: cuando termina el plazo indicado en Cuánto tiempo conservamos los datos, o cuando nos lo pides, eliminamos la información personal sin demora, de forma permanente y de manera que no se pueda recuperar. No conservamos nada de ella en papel.

Recopilación automática: la app recopila información de forma automática mediante los kits de desarrollo de software (SDK) de estos servicios. Lo que recopila cada uno se indica en Quién recibe los datos, y cuánto tiempo se conserva, en Cuánto tiempo conservamos los datos.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config y Firebase Installations
• Firebase App Check
• Google Analytics for Firebase
• Firebase Crashlytics

Firebase Cloud Messaging solo recibe datos cuando inicias sesión o tocas GUEST, y tu teléfono solo muestra notificaciones después de que las permitas; Sign in with Google solo recibe datos cuando decides iniciar sesión con Google; Sign in with Apple solo recibe datos cuando decides iniciar sesión con Apple: eso no es recopilación automática.

Cómo rechazarlo: en Android, las estadísticas de uso (Google Analytics for Firebase) y los informes de fallos (Firebase Crashlytics) están activados de forma predeterminada en Corea; en iPhone y iPad se activan cuando tocas OK en el aviso que la app muestra una sola vez, la primera vez que se abre. Puedes desactivarlos en cualquier momento en Settings › Privacy choices. Los demás servicios de esta lista son necesarios para que la app funcione: para rechazarlos, deja de usar la app y elimínala. También puedes escribirnos a support@iocodo.com.

Tus solicitudes: puedes presentar las solicitudes descritas en Tus derechos. Si estás en Corea, respondemos en un plazo de 10 días, no de un mes. El representante legal de un menor de 14 años puede presentar las mismas solicitudes en nombre del menor.

Responsable de privacidad: IOCODO LLC, equipo de privacidad, support@iocodo.com. También puedes enviar a esta dirección quejas sobre cómo tratamos la información personal.

Sudáfrica

Si estás en Sudáfrica, puedes oponerte en cualquier momento a que usemos tu información personal. En Settings › Privacy choices, puedes desactivar las estadísticas de uso (Google Analytics for Firebase) y los informes de fallos (Firebase Crashlytics); para cualquier otro uso, escríbenos a support@iocodo.com. También puedes presentar una reclamación ante el Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; correo electrónico POPIAComplaints@inforegulator.org.za; teléfono +27 10 023 5200.

14. Menores

Bolt Duel no está destinado a menores de 13 años.

La app nunca te pregunta tu edad ni tu año de nacimiento. En el Espacio Económico Europeo, el botón que permite las estadísticas de uso y los informes de fallos indica la edad a partir de la cual tu consentimiento es válido allí, como "Allow, I'm 16 or older"; el botón que los rechaza, "Don't allow", no indica ninguna edad. Si tienes menos edad que la que figura en el botón, elige Don't allow, y la app funciona igual.

Tu consentimiento es válido a partir de una edad que depende de dónde estés: 13 años en Bélgica, Estonia, Islandia, Malta, Noruega, Portugal y Suecia; 14 en Austria, Chipre y España; 15 en Chequia, Dinamarca, Francia, Grecia y Eslovenia; 16 en los demás países del Espacio Económico Europeo. Sobre los interruptores de Privacy choices, una línea indica la edad a partir de la cual puedes activarlos: la edad indicada arriba en el Espacio Económico Europeo, 13 años en el Reino Unido, 14 en Canadá y 18 en Brasil, donde además permanecen desactivados si tu tienda de aplicaciones indica que tienes menos de 18. Cuando la app detecta indicios de más de un país, se aplica la más alta de sus edades.

Para madres y padres: Bolt Duel no tiene chat ni mensajes entre jugadores. Los demás jugadores ven el nombre, la puntuación y el historial de un jugador, en la clasificación y al otro lado de la mesa en una partida en línea, y un jugador puede desafiar a otro por su nombre; desde la clasificación se puede denunciar cualquier nombre y bloquear a cualquier jugador.

Si crees que un menor nos ha dado datos personales, escribe a support@iocodo.com y los eliminaremos.

15. “Do Not Track” y otras empresas

Algunos navegadores y dispositivos pueden enviar una señal “Do Not Track”. No existe un estándar común para responder a ella, por lo que ni Bolt Duel ni esta página cambian su funcionamiento cuando la reciben. Las opciones descritas en esta política son la forma de controlar tus datos.

En la versión actual de Bolt Duel, solo los proveedores de servicios indicados en Quién recibe los datos reciben datos de la app, para las finalidades indicadas allí. No permitimos que otras empresas usen Bolt Duel para recopilar datos personales sobre tu actividad a lo largo del tiempo y en otras apps y sitios web.

16. Cambios en esta política

Actualizamos esta política cuando cambian Bolt Duel o la ley, y la fecha que figura al principio indica cuándo entró en vigor la versión actual. Si un cambio afecta a cómo usamos los datos que ya tenemos sobre ti, te avisamos en la app antes de que se aplique, y volvemos a pedirte tu consentimiento cuando la ley lo exige.

Última actualización de esta versión: 4 de noviembre de 2026.

Versiones anteriores: 28 de octubre de 2026, 2 de noviembre de 2026, 8 de octubre de 2026

17. Contacto

IOCODO LLC
Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com
Denunciar contenido delictivo o ilegal: iocodo.com/report/

Persona responsable de la protección de la información personal (Quebec): el socio administrador de IOCODO LLC. Puedes escribirle a support@iocodo.com.