Política de privacidad

1. Quiénes somos

BombaDuel es una app de IOCODO LLC, una sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos. Nosotros decidimos para qué y cómo se usan los datos descritos en esta página, por lo que, según la legislación europea de protección de datos, somos el responsable del tratamiento.

Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com
Denunciar contenido delictivo o ilegal: iocodo.com/report/

Escríbenos a este correo por cualquier consulta sobre tus datos, incluidas las solicitudes de la sección «Tus derechos».

2. A qué se aplica esta política

Esta política cubre la app BombaDuel para iOS y Android, y esta página. BombaDuel es un duelo 1v1 de buscaminas que puedes jugar contra la computadora o en línea contra otro jugador, con puntaje y clasificación.

En esta política, «datos personales» significa cualquier información sobre ti que te identifique o permita identificarte, directa o indirectamente. Eso incluye identificadores como un ID de usuario, un ID de instalación, un token de App Check o un token del dispositivo, aunque no contengan tu nombre.

3. Datos guardados en tu dispositivo

BombaDuel guarda lo siguiente en tu dispositivo, en el almacenamiento propio de la app:

• tu cuenta tal como la app la vio por última vez: tu identificador de usuario, tu nombre de usuario, la dirección de correo electrónico con la que iniciaste sesión, cómo iniciaste sesión y si juegas como invitado
• tus preferencias: idioma, efectos de sonido, vibración, dificultad de la computadora, tiempo por jugada y el tamaño de campo que elegiste
• la lista de tus partidas recientes: el nombre y el identificador de usuario de tu rival, el modo, el marcador, el resultado, cuánto duró la partida y cuándo la jugaste
• los jugadores que bloqueaste, con el nombre que tenía cada uno cuando lo bloqueaste
• tus preferencias de privacidad, con un registro de cada respuesta que diste: la opción elegida, su fecha, la versión del texto que viste, la versión de la app y la región para la que se te preguntó
• qué versión de las reglas de la comunidad aceptaste en la pantalla que aparece antes del juego en línea
• un código de invitación que te trajo a la app, hasta que la app lo vincule a tu cuenta, y si ya lo vinculó
• cuándo te pidió la app por última vez que la calificaras, que activaras las notificaciones o que vieras nuestras otras apps, qué avisos ya viste y si ya te mostró el aviso sobre los desafíos a duelo

No recibimos nada de esto, salvo que otra sección de esta política diga lo contrario. Si haces copias de seguridad de tu dispositivo con iCloud o Google, pueden incluir estos datos, según las condiciones de Apple o de Google. Al desinstalar la app, estos datos se borran de tu dispositivo.

Para saber qué normas de privacidad se aplican, la app lee en tu teléfono el país y la zona horaria configurados, y el país de tu tienda de aplicaciones, y solo conserva la región que deduce de ellos, junto con tus preferencias de privacidad.

Si no permites los informes de errores, la app elimina los informes de errores que guardó en tu teléfono y nunca los envía.

En Android, la primera vez que se abre la app después de instalarla desde Google Play, la app le pide a Google Play, mediante la API Google Play Install Referrer, el código de invitación del enlace que llevó a la instalación. El código se queda en tu teléfono hasta que la app lo vincule a tu cuenta, como se describe en la sección «Para qué usamos los datos y con qué base jurídica».

Cuando compartes una invitación, la app pasa el texto y el enlace al menú de compartir de tu teléfono, y la app que elijas los recibe según sus propias condiciones.

Cuando la app te pide que la califiques, la ventana de calificación es de Apple o de Google, y ellos reciben lo que escribas según sus propias condiciones.

Cuando nos contactas desde la app, se abre tu propia app de correo con un mensaje para nosotros que ya contiene la versión de la app, tu plataforma y la versión de tu sistema operativo; no se envía nada hasta que tú lo envíes.

4. Cuentas e inicio de sesión

BombaDuel usa Firebase Authentication, un servicio de Google, para identificar tu cuenta.

Firebase Authentication le asigna a tu instalación un ID de usuario aleatorio cuando tocas «Jugar como invitado» en la primera pantalla. No contiene tu nombre ni tu dirección de correo electrónico, pero es un identificador seudónimo: vincula a tu instalación los datos que la app guarda en nuestros servidores.

Si inicias sesión con Google, recibimos de Google tu dirección de correo electrónico, el nombre y la foto de perfil de tu cuenta de Google y un identificador de usuario de Google, y Firebase Authentication los guarda para mantener tu sesión iniciada.

Si inicias sesión con Apple, recibimos un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir. Si decides ocultar tu dirección de correo electrónico, Apple nos da una dirección privada que reenvía los mensajes a la tuya.

Si creas una cuenta con una dirección de correo electrónico y una contraseña, Firebase Authentication guarda tu dirección de correo electrónico y una versión cifrada (hash) de tu contraseña. No podemos ver tu contraseña.

5. Para qué usamos los datos y con qué base jurídica

La normativa europea de protección de datos (el Reglamento General de Protección de Datos de la UE, o RGPD, y el RGPD del Reino Unido) exige una base jurídica para cada uso de los datos personales. A continuación verás, para cada uso, los datos implicados y la base jurídica en la que nos apoyamos.

• Hacer funcionar tu cuenta y el juego: iniciar tu sesión, guardar tu nombre de usuario, puntaje y resultados, emparejarte con otros jugadores en línea y hacer llegar los desafíos a duelo entre jugadores

  Datos: un identificador de usuario aleatorio; si inicias sesión con correo electrónico, Google o Apple, tu dirección de correo electrónico y el nombre de tu cuenta de Google o Apple; el nombre de usuario que eliges y cuándo lo cambiaste por última vez; tu puntaje, tus victorias, derrotas y empates, las partidas jugadas, tus rachas y cuándo jugaste tu última partida clasificatoria; mientras esperas una partida, los tamaños de campo que pediste; las jugadas de una partida mientras se juega; si estás en línea; los jugadores que bloqueaste; los desafíos a duelo que envías y recibes (los dos jugadores, el momento del envío y el tamaño del campo), si otros jugadores pueden desafiarte y un registro de los desafíos que enviaste en el último día (a quién y cuándo); y la dirección IP de tus solicitudes, que Firebase Authentication registra.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Mostrar tu nombre de usuario a tu rival en una partida en línea, y tu nombre de usuario, puntaje y resultados a otros jugadores en la clasificación, en la lista de jugadores en línea en ese momento (mientras tienes la sesión iniciada en una cuenta con nombre de usuario y la app está abierta), y en la notificación de un desafío que envías

  Datos: tu nombre de usuario, tu avatar, tu puntaje, tus victorias, derrotas y empates, tus rachas y tu posición en la clasificación.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Enviar los correos que verifican tu dirección de correo electrónico o restablecen tu contraseña

  Datos: tu dirección de correo electrónico y el enlace del mensaje.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Mantener la app configurada y proteger el juego en línea frente a apps modificadas

  Datos: los identificadores de instalación y sus tokens, la versión de la app, la versión del sistema operativo, el idioma, la configuración de país y la zona horaria de tu dispositivo, y las verificaciones de integridad que la app les pide a Apple y a Google.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Enviar notificaciones sobre eventos y cambios importantes en BombaDuel, y sobre los desafíos a duelo que te envían otros jugadores

  Datos: un token del dispositivo vinculado a tu identificador de usuario, la plataforma de tu dispositivo, el idioma de la app y los temas a los que la app lo suscribe.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Gestionar las invitaciones: vincular un código de invitación al jugador que lo compartió y contar a los jugadores que llegaron con cada invitación

  Datos: el código de invitación que compartes, vinculado a tu identificador de usuario; y, si llegaste con una invitación, ese código, el identificador de usuario del jugador que te invitó y la fecha.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Medir cómo se usa la app

  Datos: eventos de uso, el modelo del dispositivo, la versión del sistema operativo, el idioma y la versión de la app, una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu teléfono), el identificador de instancia de la app y los identificadores de instalación.

  Base jurídica: tu consentimiento, que la app te pide antes de que esto empiece en el Espacio Económico Europeo y en Brasil (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a del RGPD). En Turquía y Canadá, permanece desactivado hasta que lo actives en la app (Ajustes › Opciones de privacidad). En los demás países, está activado a menos que lo desactives, salvo en estos casos: en el Reino Unido, permanece desactivado hasta que lo actives en la app; en un iPhone o iPad, y en cualquier dispositivo en Suiza, empieza cuando tocas «OK» en el aviso que la app muestra una sola vez, la primera vez que se abre; si el país de tu tienda de apps es Rusia o China continental, no funciona en absoluto. En Tailandia y Arabia Saudita, la base jurídica es nuestro interés legítimo (artículo 24.5 de la Ley de Protección de Datos Personales de Tailandia; artículo 6.4 de la Ley de Protección de Datos Personales de Arabia Saudita). En todas partes, puedes desactivarlo en cualquier momento en la app (Ajustes › Opciones de privacidad).

• Corregir errores

  Datos: informes de errores con sus diagnósticos, un registro del inicio de cada sesión de la app, el modelo del dispositivo, el sistema operativo y la versión de la app, e identificadores de instalación.

  Base jurídica: tu consentimiento, que la app te pide antes de que esto empiece en el Espacio Económico Europeo y en Brasil (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a del RGPD). En Turquía y Canadá, permanece desactivado hasta que lo actives en la app (Ajustes › Opciones de privacidad). En los demás países, está activado a menos que lo desactives, salvo en estos casos: en un iPhone o iPad, y en cualquier dispositivo en Suiza, empieza cuando tocas «OK» en el aviso que la app muestra una sola vez, la primera vez que se abre; si el país de tu tienda de apps es Rusia o China continental, no funciona en absoluto; en el Reino Unido, se aplica el apartado siguiente. En Tailandia y Arabia Saudita, la base jurídica es nuestro interés legítimo (artículo 24.5 de la Ley de Protección de Datos Personales de Tailandia; artículo 6.4 de la Ley de Protección de Datos Personales de Arabia Saudita). En todas partes, puedes desactivarlo en cualquier momento en la app (Ajustes › Opciones de privacidad).

• Corregir errores en el Reino Unido

  Datos: informes de errores con sus diagnósticos, un registro del inicio de cada sesión de la app, el modelo del dispositivo, el sistema operativo y la versión de la app, e identificadores de instalación.

  Base jurídica: nuestro interés legítimo (artículo 6.1.f del RGPD del Reino Unido) en encontrar y corregir los errores que te afectan. En el Reino Unido, la app no te pide permiso antes, porque el Reglamento sobre Privacidad y Comunicaciones Electrónicas (PECR) permite guardar y leer estos datos en tu dispositivo sin consentimiento cuando solo se necesitan para encontrar y corregir errores técnicos. En Android, los informes de errores están activados a menos que los desactives en la app (Ajustes › Opciones de privacidad); en iPhone o iPad, se activan cuando tocas «OK» en un aviso que la app muestra una sola vez, y puedes desactivarlos también en Ajustes › Opciones de privacidad. Puedes oponerte en cualquier momento escribiéndonos.

• Leer el rango de edad que comparte tu tienda de aplicaciones, cuando una ley lo exige

  Datos: el rango de edad, que se queda en la memoria de tu teléfono y nunca se registra ni se envía.

  Base jurídica: nuestro interés legítimo (artículo 6.1.f del RGPD) en cumplir las leyes de Estados Unidos y Brasil sobre la edad que nos obligan como desarrolladores de la app. Puedes oponerte en cualquier momento escribiéndonos.

• Gestionar tus reportes sobre otros jugadores y responderte cuando nos escribes

  Datos: en un reporte: tu identificador de usuario, el nombre de usuario y el identificador de usuario del jugador que reportas, el motivo que elegiste y la versión de la app; en un correo: tu dirección de correo electrónico, tu mensaje y lo que adjuntes, y la versión de la app, la plataforma y la versión del sistema operativo que la app escribe al final del correo.

  Base jurídica: nuestro interés legítimo (artículo 6.1.f del RGPD) en actuar ante los reportes de jugadores que incumplen los Términos de uso, responder a tus solicitudes y conservar un registro de cómo las gestionamos. Puedes oponerte en cualquier momento escribiéndonos.

6. Quién recibe los datos

Usamos estos proveedores de servicios para hacer funcionar BombaDuel. Cada uno recibe solo los datos indicados, para la finalidad indicada:

• Firebase Authentication (Google LLC)

  Para qué: inicia tu sesión y le asigna a tu cuenta su identificador de usuario aleatorio, y envía los correos que verifican tu dirección de correo electrónico o restablecen tu contraseña.

  Datos: un identificador de usuario aleatorio; si inicias sesión con correo electrónico, Google o Apple, tu dirección de correo electrónico y, si inicias sesión con Google o Apple, el nombre y el identificador de esa cuenta; y la dirección IP de la solicitud, que Firebase Authentication conserva durante algunas semanas.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Authentication

• Cloud Firestore (Google LLC)

  Para qué: guarda tu perfil, la clasificación, los códigos de invitación, los reportes sobre jugadores y los jugadores que bloqueaste.

  Datos: tu perfil: tu identificador de usuario, tu nombre de usuario y cuándo lo cambiaste por última vez, tu puntaje, tus victorias, derrotas y empates, las partidas jugadas, tu racha actual y tu mejor racha y cuándo jugaste tu última partida clasificatoria, un número derivado de tu identificador de usuario que elige tu avatar, si hay un token de notificaciones registrado y si otros jugadores pueden desafiarte a un duelo. Cualquier jugador que haya iniciado sesión puede leer un perfil a través de la app; la clasificación muestra a los 100 jugadores con mejor puntaje, con su nombre de usuario, puntaje y resultados. También se guardan: tus tokens de notificaciones, que solo tú puedes leer; el código de invitación que compartiste, vinculado a tu identificador de usuario; si llegaste con una invitación, ese código, el identificador de usuario del jugador que te invitó y la fecha, que solo ese jugador puede leer; los reportes que envías, que ningún jugador puede leer; y los jugadores que bloqueaste (su identificador de usuario, el nombre que tenían y cuándo los bloqueaste), que solo tú puedes leer, para que un jugador que bloqueaste no pueda desafiarte en ninguno de tus dispositivos.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Cloud Firestore

• Firebase Realtime Database (Google LLC)

  Para qué: hace funcionar una partida en línea mientras se juega (la cola, el emparejamiento y las jugadas), el conteo de jugadores en línea, la lista de jugadores en línea y los desafíos a duelo.

  Datos: mientras esperas una partida, tu identificador de usuario, el nombre que verá tu rival y los tamaños de campo que pediste; cuando se te empareja, el identificador de la partida, los identificadores y nombres de los dos jugadores y la semilla del campo; durante la partida, cada jugada con el identificador del jugador que la hizo y su hora; si iniciaste sesión con una cuenta, si estás en línea o jugando; si iniciaste sesión con una cuenta que tiene nombre de usuario, mientras la app está abierta, tu identificador de usuario y la hora, que te ponen en la lista de jugadores en línea que ven los demás jugadores en la app; y un desafío a duelo: los identificadores de usuario de los dos jugadores, cuándo se envió y el tamaño del campo.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  Para qué: lleva el conteo de jugadores en línea, elimina los datos de las partidas terminadas y abandonadas, envía cada reporte sobre un jugador a nuestro buzón de soporte, calcula el resultado de una partida clasificatoria a partir de sus jugadas y hace llegar un desafío a duelo como notificación, salvo que el jugador al que desafías te haya bloqueado o hayas enviado demasiados.

  Datos: tu identificador de usuario, si estás en línea, los datos de las partidas indicados arriba, los reportes que envías, el registro de una partida clasificatoria (los dos jugadores, el resultado y los puntajes), los desafíos a duelo y los jugadores que bloqueaste.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Cloud Functions for Firebase

• Firebase Remote Config y Firebase Installations (Google LLC)

  Para qué: aplica la configuración de la app a distancia, por ejemplo, para desactivar una función, anunciar un mantenimiento o invitarte a actualizar.

  Datos: un identificador de instalación y su token, las versiones de la app y del sistema operativo, y el idioma, el país configurado y la zona horaria de tu dispositivo; mientras las estadísticas de uso están activadas, también el momento en que abriste la app por primera vez, tal como lo registró Google Analytics.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Remote Config y Firebase Installations

• Firebase App Check (Google LLC)

  Para qué: comprueba que las solicitudes al juego en línea vienen de la app auténtica.

  Datos: una certificación que Apple (App Attest) o Google (Play Integrity) le da a la app, y un token de App Check.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  Para qué: entrega notificaciones sobre eventos y cambios importantes en BombaDuel, y los desafíos a duelo que te envían otros jugadores.

  Datos: un token del dispositivo, guardado junto con tu identificador de usuario, la plataforma de tu dispositivo y el idioma de la app, y los temas a los que la app lo suscribe: uno para todos, uno para tu plataforma y uno para el idioma de la app. La app crea el token solo después de que activas las notificaciones en la app. Cerrar sesión y eliminar la cuenta borran el token.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Cloud Messaging

• Google Analytics para Firebase (Google LLC)

  Para qué: mide cómo se usa la app.

  Datos: los eventos que Firebase registra por sí solo (primera apertura, aperturas de la app, sesiones y actualizaciones de la app), las pantallas que abres, las partidas que empiezas y terminas con su modo, marcador y resultado, tus búsquedas de una partida en línea y cómo terminan, las revanchas, cómo inicias sesión o te registras, cuándo eliges un nombre de usuario o aceptas las reglas de la comunidad, las preferencias que cambias, cuándo compartes una invitación o usas una, y qué solicitudes te muestra la app; el idioma y la versión de la app, un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu teléfono). Nunca recibe tu identificador de usuario ni tu nombre de usuario.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Google Analytics para Firebase

• Firebase Crashlytics (Google LLC)

  Para qué: para enterarnos de los errores y poder corregirlos.

  Datos: informes de errores y diagnósticos (modelo del dispositivo, sistema operativo, versión de la app), un registro del inicio de cada sesión de la app e identificadores de instalación. Nunca recibe tu identificador de usuario ni tu nombre de usuario.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Crashlytics

• Resend (Resend, Inc.)

  Para qué: nos envía por correo electrónico cada reporte que haces sobre un jugador.

  Datos: el reporte: el nombre de usuario y el identificador de usuario del jugador que reportas, el motivo que elegiste, tu identificador de usuario y la versión de la app.

  Resend, Inc. trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Resend

• Sign in with Google (Google LLC)

  Para qué: te permite iniciar sesión con tu cuenta de Google.

  Datos: la dirección de correo electrónico, el nombre y el identificador de tu cuenta de Google, según las condiciones de Google.

  Google LLC decide por su cuenta cómo usa estos datos, según su propia política de privacidad. Información sobre privacidad de Sign in with Google

• Sign in with Apple (Apple Inc.)

  Para qué: te permite iniciar sesión con tu cuenta de Apple.

  Datos: el identificador de tu cuenta de Apple y, si los compartes, su nombre y su dirección de correo electrónico, según las condiciones de Apple.

  Apple Inc. decide por su cuenta cómo usa estos datos, según su propia política de privacidad. Información sobre privacidad de Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Para qué: recibe y guarda los correos que envías a support@iocodo.com, los correos con tus reportes sobre jugadores y nuestras respuestas.

  Datos: tu dirección de correo electrónico, tu mensaje y lo que adjuntes, los reportes sobre jugadores y nuestras respuestas.

  GoDaddy Operating Company, LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de GoDaddy Professional Email

• Proveedores de servicios informáticos (Estados Unidos)

  Para qué: herramientas que podemos usar para leer los correos que nos envías y tus reportes sobre jugadores, y para preparar nuestras respuestas.

  Datos: el texto de tu correo y tu dirección de correo electrónico, o el reporte, cuando usamos estas herramientas para eso.

  Estos proveedores tratan los datos según sus propias condiciones.

Apple (App Store) y Google (Google Play) también gestionan tu descarga, cualquier compra y las verificaciones de integridad y de edad que la app les solicita, conforme a sus propias políticas de privacidad.

No vendemos tus datos personales.

7. Notificaciones

Firebase Cloud Messaging (un servicio de Google) le asigna un token a tu dispositivo, y la app lo guarda con tu cuenta para que podamos enviarte las notificaciones que pediste. La app lo hace solo después de que activas las notificaciones en la app, y también suscribe el token a tres temas: uno para todos, uno para tu plataforma y uno para el idioma de la app. Si tienes un nombre de usuario, otro jugador puede desafiarte a un duelo: la notificación muestra su nombre de usuario, y un jugador que bloqueaste no puede desafiarte. Eliminamos el token cuando desactivas las notificaciones en la app, cierras sesión o eliminas tu cuenta.

Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo.

8. Dónde se tratan los datos

IOCODO LLC está registrada en Estados Unidos. Nuestros proveedores de servicios pueden tratar tus datos personales en Estados Unidos y en otros países donde Google, Resend, GoDaddy o sus subcontratistas tienen instalaciones.

Cuando la normativa europea, británica o suiza de protección de datos exige garantías para transferir tus datos fuera de su territorio, nos basamos en:

• el Marco de Privacidad de Datos UE-EE. UU., su extensión al Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., para los proveedores adheridos a esos marcos (puedes consultar en dataprivacyframework.gov si un proveedor está adherido)
• las cláusulas contractuales tipo aprobadas por la Comisión Europea, con la adenda del Reino Unido y las adaptaciones suizas, que forman parte de las condiciones de tratamiento de datos de nuestros proveedores

Los proveedores de servicios informáticos que figuran en la sección «Quién recibe los datos» están en Estados Unidos y no están cubiertos por estas garantías, ni por una decisión de adecuación, ni por los reglamentos de adecuación del Reino Unido.

Puedes pedirnos una copia de estas garantías escribiendo a support@iocodo.com.

9. Cuánto tiempo conservamos los datos

Estos son los plazos de conservación de cada tipo de datos personales. Los elementos marcados como «automático» se eliminan según un calendario fijo, sin que nadie tenga que pedirlo.

• Tu cuenta, tu nombre de usuario, tu perfil con puntaje y resultados, tu código de invitación y tus tokens de notificaciones

  Hasta que elimines la cuenta en Ajustes › Eliminar cuenta, lo que los borra de inmediato; una cuenta de invitado permanece hasta que la elimines de la misma forma. Los reportes que enviaste se conservan, como se indica más abajo, y tu identificador de usuario sigue en el registro de invitaciones, vinculado a quien llegó con tu código, hasta que esa persona elimine su cuenta.

• Los datos de una partida en línea (las jugadas, el emparejamiento y el registro de la partida)

  Se eliminan con una limpieza que se ejecuta cada 30 minutos, cuando la partida lleva una hora sin jugadas. automático

• Tu lugar en la cola para encontrar rival y si estás en línea

  Se eliminan cuando sales de la cola o de la app, o cuando se cae tu conexión. automático

• Tu entrada en la lista de jugadores en línea

  Se elimina cuando sales de la app o se cae tu conexión, o si no, con una limpieza que se ejecuta cada 30 minutos, cuando la entrada lleva 30 minutos sin actualizarse. automático

• Un desafío a duelo

  Se elimina cuando se responde, se retira o se rechaza, o si no, con una limpieza que se ejecuta cada 30 minutos, cuando ya pasaron 10 minutos desde que se envió. automático

• El registro de los desafíos que enviaste

  Se elimina con una limpieza que se ejecuta cada 30 minutos, cuando pasa un día sin un desafío nuevo. automático

• El registro de una partida clasificatoria

  7 días. automático

• Los jugadores que bloqueaste, en nuestros servidores

  Hasta que los desbloquees o elimines tu cuenta.

• Eventos de uso en Google Analytics

  2 meses. automático

• Identificadores vinculados a tus estadísticas de uso en Google Analytics (los identificadores de instancia de la app y de instalación)

  Hasta 14 meses después de la última vez que la app envió estadísticas de uso. automático

• Informes de errores

  90 días. automático

• La dirección IP que registra Firebase Authentication

  Unas semanas. automático

• Identificadores de instalación

  Hasta que pasen 270 días sin usarse, momento en que Firebase los elimina por sí mismo (según su política actual), o antes si nos pides que los eliminemos; en ese caso, Firebase los elimina en un plazo de 180 días.

• Tus reportes sobre jugadores y las copias que llegan a nuestro buzón de soporte

  Hasta que nos pidas eliminarlos, incluso después de que elimines tu cuenta. No fijamos un plazo: los conservamos como registro de cómo gestionamos un reporte. Si una ley o una reclamación legal nos exige conservar un reporte, lo conservamos hasta que eso termine.

• Correos que nos envías y nuestras respuestas

  Hasta que nos pidas que los eliminemos. No fijamos una fecha límite: los conservamos como registro de nuestro servicio de soporte, para responderte si vuelves a escribirnos y para demostrar cómo gestionamos tu solicitud. Si estás en Corea, los conservamos durante 3 años después de nuestro último mensaje sobre tu solicitud y luego los eliminamos, o antes si nos lo pides, en virtud del artículo 15.1.vi de la Ley de Protección de Información Personal (nuestro interés legítimo en demostrar cómo gestionamos tu solicitud). Si una ley o una reclamación legal nos obliga a conservar un correo, lo conservamos hasta que esa obligación o esa reclamación terminen.

• Lo que la app guarda en tu teléfono

  Hasta que desinstales la app; eliminar tu cuenta también la borra del teléfono.

Cuando borras tu cuenta o nos pides que eliminemos tus datos, los eliminamos como se describe aquí, salvo que la ley nos obligue a conservar una parte.

10. Cómo protegemos los datos

Los datos viajan entre la app y nuestros proveedores de servicios a través de conexiones cifradas (HTTPS).

Nuestros proveedores cifran los datos que guardan por nosotros, y las reglas de acceso de nuestra base de datos limitan lo que cada usuario puede leer y cambiar. El acceso a nuestros sistemas está limitado a las personas que hacen funcionar BombaDuel, y solo para hacerla funcionar y darle soporte.

Si un incidente de seguridad pone en riesgo tus datos personales y la ley exige notificarlo, te avisaremos a ti y a las autoridades competentes.

11. Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te informemos de qué datos personales tenemos sobre ti y te demos una copia
• enviemos esa copia, a ti o a otra empresa, en un formato que una computadora pueda leer
• rectifiquemos los datos inexactos o incompletos
• eliminemos tus datos
• dejemos de usar tus datos para un fin concreto o limitemos ese uso, incluido cualquier uso basado en nuestro interés legítimo

Para hacer cualquiera de estas solicitudes, escribe a support@iocodo.com. No tiene ningún costo. Respondemos en el plazo de un mes, salvo que esta política indique un plazo distinto para el lugar donde vives, y, antes de tramitar tu solicitud, podemos pedirte que confirmes que los datos son tuyos. En la Unión Europea, el Espacio Económico Europeo y el Reino Unido, si una solicitud es compleja o nos envías varias, podemos tardar hasta dos meses más, y te explicamos el motivo dentro del primer mes. En el Reino Unido, el plazo de un mes empieza a contar solo cuando recibimos la información que te pedimos para confirmar que los datos son tuyos. En la Unión Europea y el Espacio Económico Europeo, cuando pides acceder a tus datos, el plazo se suspende mientras esperamos esa información. En Suiza, te damos acceso a tus datos en un plazo de 30 días o, dentro de esos mismos 30 días, te indicamos cuándo podrás acceder a ellos. En Vietnam, respondemos en un plazo de 2 días hábiles y atendemos tu solicitud dentro de los plazos que fija la ley vietnamita. En Japón, respondemos sin demora, como lo exige la ley japonesa.

Además, puedes retirar en cualquier momento, en la app (Ajustes › Opciones de privacidad), el consentimiento que nos hayas dado. Lo que hicimos con tu consentimiento antes de que lo retiraras sigue siendo lícito.

Borrar tus datos

Puedes borrar tu cuenta y sus datos:

• en la app, para tu cuenta y su inicio de sesión, tu nombre de usuario, tu perfil con puntaje y resultados, tu código de invitación, tus tokens de notificaciones, tu lugar en la cola para encontrar rival, tu estado en línea y los jugadores que bloqueaste: Ajustes › Eliminar cuenta
• por correo electrónico: escribe a support@iocodo.com con el asunto «Borrar mis datos»

Las estadísticas de uso y los informes de errores que ya se enviaron se eliminan solos en los plazos que indica la sección «Cuánto tiempo conservamos los datos».

Lo que la app guarda en tu dispositivo se elimina cuando desinstalas la app.

Reclamaciones

También tienes derecho a presentar una reclamación ante una autoridad:

• en la Unión Europea y el Espacio Económico Europeo, la autoridad de protección de datos del país donde vives o trabajas (lista de autoridades)
• en el Reino Unido, la Comisión de Información (ICO)
• en Suiza, el Comisionado Federal de Protección de Datos y Transparencia
• en Brasil, la Agência Nacional de Proteção de Dados
• en Estados Unidos, el fiscal general de tu estado

En el Reino Unido, también puedes presentarnos una reclamación sobre cómo tratamos tus datos personales escribiendo a support@iocodo.com.

Si estás en Brasil, tienes los derechos que enumera el artículo 18 de la LGPD (Lei 13.709/2018), y puedes ejercerlos como se describe más arriba. Si nos pides tus datos, te enviamos una respuesta completa en un plazo de 15 días, no de un mes.

12. Derechos de privacidad según las leyes estatales de Estados Unidos

Varios estados de EE. UU., como California, Colorado, Connecticut, Oregón, Texas y Virginia, reconocen derechos de privacidad a sus residentes. Nosotros reconocemos esos mismos derechos a cualquier persona que esté en Estados Unidos. Tienes derecho a:

• saber qué información personal recopilamos, usamos y divulgamos, y obtener una copia de ella
• corregirla
• eliminarla
• oponerte a que tu información personal se venda, se use para publicidad dirigida o sirva para elaborar perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma igualmente significativa
• apelar si rechazamos tu solicitud
• no recibir un trato discriminatorio por ejercer cualquiera de estos derechos

La información personal que recopilamos proviene de ti y de la app en tu dispositivo. Para qué la usamos y quién la recibe se describe en «Para qué usamos los datos» y «Quién recibe los datos». No vendemos tu información personal. En la versión actual de BombaDuel, no la usamos ni la compartimos para publicidad dirigida.

Para ejercer estos derechos, escribe a support@iocodo.com o a la dirección postal que figura en la sección «Quiénes somos», o pide a alguien a quien hayas autorizado que escriba en tu nombre. Respondemos en un plazo de 45 días. Si una solicitud es compleja o nos envías varias, podemos tardar 45 días más, y te explicamos el motivo dentro de los primeros 45 días. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestro correo con la palabra «Apelación» en el asunto. Respondemos por escrito a las apelaciones en un plazo de 60 días y, si sigues sin estar de acuerdo, puedes contactar al fiscal general de tu estado.

13. Avisos para algunos países

Canadá

Los proveedores de servicios que se indican en la sección «Quién recibe los datos» recopilan y guardan datos por cuenta nuestra. Pueden tratarlos fuera de Canadá: en Estados Unidos y en otros países donde Google, Resend, GoDaddy o sus subcontratistas tienen instalaciones. Los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de esos países pueden acceder a ellos conforme a sus leyes.

Japón: información que la app envía a otras empresas

Cuando usas BombaDuel, la app envía esta información desde tu dispositivo a otras empresas:

• Firebase Authentication (Google LLC)

  Información enviada: un identificador de usuario aleatorio; si inicias sesión con correo electrónico, Google o Apple, tu dirección de correo electrónico y, si inicias sesión con Google o Apple, el nombre y el identificador de esa cuenta; y la dirección IP de la solicitud, que Firebase Authentication conserva durante algunas semanas.

  Nuestra finalidad: iniciar tu sesión, asignarle a tu cuenta su identificador de usuario aleatorio y enviar los correos que verifican tu dirección de correo electrónico o restablecen tu contraseña.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Cloud Firestore (Google LLC)

  Información enviada: tu perfil: tu identificador de usuario, tu nombre de usuario y cuándo lo cambiaste por última vez, tu puntaje, tus victorias, derrotas y empates, las partidas jugadas, tu racha actual y tu mejor racha y cuándo jugaste tu última partida clasificatoria, un número derivado de tu identificador de usuario que elige tu avatar, si hay un token de notificaciones registrado y si otros jugadores pueden desafiarte a un duelo. Cualquier jugador que haya iniciado sesión puede leer un perfil a través de la app; la clasificación muestra a los 100 jugadores con mejor puntaje, con su nombre de usuario, puntaje y resultados. También se guardan: tus tokens de notificaciones, que solo tú puedes leer; el código de invitación que compartiste, vinculado a tu identificador de usuario; si llegaste con una invitación, ese código, el identificador de usuario del jugador que te invitó y la fecha, que solo ese jugador puede leer; los reportes que envías, que ningún jugador puede leer; y los jugadores que bloqueaste (su identificador de usuario, el nombre que tenían y cuándo los bloqueaste), que solo tú puedes leer, para que un jugador que bloqueaste no pueda desafiarte en ninguno de tus dispositivos.

  Nuestra finalidad: guardar tu perfil, la clasificación, los códigos de invitación, los reportes sobre jugadores y los jugadores que bloqueaste.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase Realtime Database (Google LLC)

  Información enviada: mientras esperas una partida, tu identificador de usuario, el nombre que verá tu rival y los tamaños de campo que pediste; cuando se te empareja, el identificador de la partida, los identificadores y nombres de los dos jugadores y la semilla del campo; durante la partida, cada jugada con el identificador del jugador que la hizo y su hora; si iniciaste sesión con una cuenta, si estás en línea o jugando; si iniciaste sesión con una cuenta que tiene nombre de usuario, mientras la app está abierta, tu identificador de usuario y la hora, que te ponen en la lista de jugadores en línea que ven los demás jugadores en la app; y un desafío a duelo: los identificadores de usuario de los dos jugadores, cuándo se envió y el tamaño del campo.

  Nuestra finalidad: hacer funcionar una partida en línea mientras se juega (la cola, el emparejamiento y las jugadas), el conteo de jugadores en línea, la lista de jugadores en línea y los desafíos a duelo.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase Remote Config y Firebase Installations (Google LLC)

  Información enviada: un identificador de instalación y su token, las versiones de la app y del sistema operativo, y el idioma, el país configurado y la zona horaria de tu dispositivo; mientras las estadísticas de uso están activadas, también el momento en que abriste la app por primera vez, tal como lo registró Google Analytics.

  Nuestra finalidad: aplicar la configuración de la app a distancia, por ejemplo, para desactivar una función, anunciar un mantenimiento o invitarte a actualizar.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase App Check (Google LLC)

  Información enviada: una certificación que Apple (App Attest) o Google (Play Integrity) le da a la app, y un token de App Check.

  Nuestra finalidad: comprobar que las solicitudes al juego en línea vienen de la app auténtica.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase Cloud Messaging (Google LLC)

  Información enviada: un token del dispositivo, guardado junto con tu identificador de usuario, la plataforma de tu dispositivo y el idioma de la app, y los temas a los que la app lo suscribe: uno para todos, uno para tu plataforma y uno para el idioma de la app. La app crea el token solo después de que activas las notificaciones en la app. Cerrar sesión y eliminar la cuenta borran el token.

  Nuestra finalidad: entregar notificaciones sobre eventos y cambios importantes en BombaDuel, y los desafíos a duelo que te envían otros jugadores.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Google Analytics para Firebase (Google LLC)

  Información enviada: los eventos que Firebase registra por sí solo (primera apertura, aperturas de la app, sesiones y actualizaciones de la app), las pantallas que abres, las partidas que empiezas y terminas con su modo, marcador y resultado, tus búsquedas de una partida en línea y cómo terminan, las revanchas, cómo inicias sesión o te registras, cuándo eliges un nombre de usuario o aceptas las reglas de la comunidad, las preferencias que cambias, cuándo compartes una invitación o usas una, y qué solicitudes te muestra la app; el idioma y la versión de la app, un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu teléfono). Nunca recibe tu identificador de usuario ni tu nombre de usuario.

  Nuestra finalidad: medir cómo se usa la app.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase Crashlytics (Google LLC)

  Información enviada: informes de errores y diagnósticos (modelo del dispositivo, sistema operativo, versión de la app), un registro del inicio de cada sesión de la app e identificadores de instalación. Nunca recibe tu identificador de usuario ni tu nombre de usuario.

  Nuestra finalidad: detectar los errores para poder corregirlos.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Sign in with Google (Google LLC)

  Información enviada: la dirección de correo electrónico, el nombre y el identificador de tu cuenta de Google, según las condiciones de Google.

  Nuestra finalidad: permitirte iniciar sesión con tu cuenta de Google.

  Finalidad de Google LLC: usar la información también para sus propios fines, que se describen en su información sobre privacidad.

• Sign in with Apple (Apple Inc.)

  Información enviada: el identificador de tu cuenta de Apple y, si los compartes, su nombre y su dirección de correo electrónico, según las condiciones de Apple.

  Nuestra finalidad: permitirte iniciar sesión con tu cuenta de Apple.

  Finalidad de Apple Inc.: usar la información también para sus propios fines, que se describen en su información sobre privacidad.

En Ajustes › Opciones de privacidad puedes desactivar las estadísticas de uso (Google Analytics para Firebase) y los informes de errores (Firebase Crashlytics). Los demás envíos no se pueden desactivar en la app; Firebase Cloud Messaging recibe datos solo cuando activas las notificaciones en la app; Sign in with Google recibe datos solo si eliges iniciar sesión con Google; Sign in with Apple recibe datos solo si eliges iniciar sesión con Apple.

Corea: información personal, encargo del tratamiento y transferencia al extranjero

Información personal: según la Ley de Protección de Información Personal de Corea (la Ley), la información personal que tratamos es tu cuenta (el identificador de usuario aleatorio y, si inicias sesión con correo electrónico, Google o Apple, tu dirección de correo electrónico y el nombre de tu cuenta de Google o Apple), el nombre de usuario que eliges, tu puntaje y tus resultados, los reportes que envías y los correos que envías a support@iocodo.com, con lo que escribes en ellos. El identificador de instancia de la app, los eventos de uso, los informes de errores y la información del dispositivo que se indica en Quién recibe los datos no se pueden vincular contigo con nada que tengamos o que podamos obtener legalmente con un costo razonable de tiempo, dinero y tecnología, así que según la Ley no son información personal (la definición de Qué cubre esta política es más amplia), y los tratamos sin identificarte.

Información tratada sin tu consentimiento: tratamos tu cuenta, tu nombre de usuario, tu puntaje y tus resultados, las jugadas de tus partidas en línea, tus reportes y tus correos sin pedirte el consentimiento, con base en el artículo 15(1)(iv) de la Ley, que cubre lo necesario para cumplir nuestro contrato contigo (nuestros términos de uso) o, durante la celebración de un contrato, para atender una solicitud tuya. Una vez que gestionamos tu solicitud, conservamos tus correos y nuestras respuestas, con tu dirección de correo electrónico, como registro de cómo la gestionamos, por si nos vuelves a escribir sobre ella o surge una controversia, con base en el artículo 15(1)(vi) de la Ley (nuestro interés legítimo, cuando prevalece claramente sobre tus derechos y se mantiene dentro de un límite razonable). Si estás en Corea, los conservamos durante 3 años desde nuestro último mensaje sobre esa solicitud y luego los eliminamos; los eliminamos antes si nos lo pides.

Encargo del tratamiento y transferencia al extranjero: encargamos a las empresas siguientes las tareas que se indican con cada una, y estas empresas reciben la información personal fuera de Corea. La base jurídica de la transferencia es el artículo 28-8.1.iii de la Ley: les encargamos estas tareas para cumplir nuestro contrato contigo, y esta política incluye los detalles que enumera la Ley. Cada empresa usa la información solo para realizar estas tareas por cuenta nuestra y la conserva durante los plazos que indica la sección «Cuánto tiempo conservamos los datos».

• Google LLC

  Tareas encargadas: hacer funcionar los servicios de Firebase que usa la app: tu cuenta, las partidas en línea, la clasificación, las invitaciones, los reportes y las notificaciones.

  Información personal transferida: tu identificador de usuario aleatorio, tu dirección de correo electrónico y el nombre de tu cuenta de Google o Apple si inicias sesión con ellas, tu nombre de usuario, tu puntaje y tus resultados, las jugadas de tus partidas, si estás en línea, tu token de notificaciones, los códigos de invitación, tus reportes y la dirección IP de tus solicitudes.

  Países: Estados Unidos, Alemania, Arabia Saudita, Australia, Bélgica, Brasil, Canadá, Catar, Chile, Corea del Sur, Dinamarca, España, Finlandia, Francia, Hong Kong, India, Indonesia, Irlanda, Israel, Italia, Japón, México, Países Bajos, Polonia, Reino Unido, Singapur, Sudáfrica, Suecia, Suiza, Tailandia, Taiwán y Uruguay.

  Cuándo y cómo: cuando la app se conecta a Firebase, a través de una conexión cifrada (HTTPS).

  Contacto: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formulario de contacto sobre privacidad.

  Cómo rechazarla: elimina tu cuenta en Ajustes › Eliminar cuenta.

  Si la rechazas: sin una cuenta, la app no puede hacer funcionar las partidas en línea ni la clasificación; si el país de tu tienda de apps es Rusia o China continental, la app funciona sin estos servicios y solo ofrece partidas contra la computadora.

  Subencargados del tratamiento: la lista que publica Google LLC

• Resend, Inc.

  Tareas encargadas: enviarnos por correo electrónico cada reporte que haces sobre un jugador.

  Información personal transferida: el nombre de usuario y el identificador de usuario del jugador que reportas, el motivo, tu identificador de usuario y la versión de la app.

  Países: Estados Unidos.

  Cuándo y cómo: cuando reportas a un jugador, a través de una conexión cifrada.

  Contacto: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Cómo rechazarla: no reportes jugadores desde la app; en su lugar, puedes escribirnos por correo electrónico.

  Si la rechazas: tu reporte nos llega solo si lo envías por correo electrónico, y la app funciona igual.

  Subencargados del tratamiento: la lista que publica Resend, Inc.

• GoDaddy Operating Company, LLC

  Tareas encargadas: recibir y guardar los correos que envías a support@iocodo.com, los correos con tus reportes y nuestras respuestas.

  Información personal transferida: tu dirección de correo electrónico, tu mensaje y lo que adjuntes, tus reportes sobre jugadores y nuestras respuestas.

  Países: Estados Unidos y las Islas Caimán.

  Cuándo y cómo: cuando nos envías un correo, cuando reportas a un jugador o cuando te respondemos, a través de internet.

  Contacto: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Cómo rechazarla: no nos escribas por correo electrónico y no reportes jugadores desde la app; si quieres quitar los correos que ya enviaste, pídenos que los eliminemos.

  Si la rechazas: no podemos responderte por correo electrónico ni actuar ante un reporte, y la app funciona igual.

  Subencargados del tratamiento: la lista que publica GoDaddy Operating Company, LLC

Dónde tratamos la información: no tenemos servidores propios. Las empresas anteriores almacenan esta información personal por cuenta nuestra, en los países que se indican para cada una.

Destrucción: cuando vence el plazo que indica la sección «Cuánto tiempo conservamos los datos», o cuando nos lo pides, eliminamos la información personal sin demora, de forma definitiva y de manera que no se pueda recuperar. No conservamos nada de esta información en papel.

Recopilación automática: la app obtiene información mediante los componentes de software (SDK) de los servicios siguientes. En la sección «Quién recibe los datos» se indica qué datos recopila cada uno, y en «Cuánto tiempo conservamos los datos», cuánto tiempo se conservan.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config y Firebase Installations
• Firebase App Check
• Google Analytics para Firebase
• Firebase Crashlytics

Firebase Cloud Messaging recibe datos solo cuando activas las notificaciones en la app; Sign in with Google recibe datos solo si eliges iniciar sesión con Google; Sign in with Apple recibe datos solo si eliges iniciar sesión con Apple: ninguno de estos envíos es recopilación automática.

Cómo rechazar la recopilación: en Corea, en Android, las estadísticas de uso (Google Analytics para Firebase) y los informes de errores (Firebase Crashlytics) están activados de forma predeterminada; en iPhone y iPad, se activan cuando tocas «OK» en el aviso que la app muestra solo la primera vez que la abres. Puedes desactivarlos en cualquier momento en Ajustes › Opciones de privacidad. Los demás servicios de esta lista son necesarios para que la app funcione: para rechazarlos, deja de usar la app y desinstálala. También puedes escribirnos a support@iocodo.com.

Tus solicitudes: puedes hacer las solicitudes que se describen en la sección «Tus derechos». Si estás en Corea del Sur, te respondemos en un plazo de 10 días en lugar de un mes. Si una causa justificada nos impide mostrarte tus datos en esos 10 días, te explicamos esa causa dentro de ese plazo y te mostramos los datos en cuanto desaparezca. El representante legal de un menor de 14 años puede hacer las mismas solicitudes en nombre del menor.

Responsable de privacidad: IOCODO LLC, equipo de privacidad, support@iocodo.com. También puedes enviar a esta dirección reclamaciones sobre cómo tratamos la información personal.

Sudáfrica

Si estás en Sudáfrica, puedes oponerte en cualquier momento a que usemos tus datos personales. En Ajustes › Opciones de privacidad puedes desactivar las estadísticas de uso (Google Analytics para Firebase) y los informes de errores (Firebase Crashlytics); para cualquier otro uso, escríbenos a support@iocodo.com. También puedes presentar una reclamación ante el Regulador de la Información de Sudáfrica (Information Regulator): Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, Sudáfrica; correo electrónico POPIAComplaints@inforegulator.org.za; teléfono +27 10 023 5200.

14. Menores

BombaDuel no es para menores de 13 años.

La app nunca te pregunta tu edad ni tu año de nacimiento. Donde te pide el consentimiento para las estadísticas de uso y los informes de errores, el botón que los permite indica la edad a partir de la cual tu consentimiento es válido allí; el botón que los rechaza no indica ninguna edad. Si no tienes la edad que indica el botón, recházalos: la app funciona igual.

Tu consentimiento cuenta a partir de una edad que depende de dónde estés: 13 años en Bélgica, Estonia, Islandia, Malta, Noruega, Portugal y Suecia; 14 en Austria, Chipre y España; 15 en Chequia, Dinamarca, Francia, Grecia y Eslovenia; 16 en los demás países del Espacio Económico Europeo. Cuando la app ve indicios de más de un país, se aplica la edad más alta de ellos. En Brasil, un «Permitir» activa las estadísticas de uso y los informes de errores solo cuando tu tienda de apps le indica a la app que tienes 18 años o más; de lo contrario, permanecen desactivados.

En Brasil, la app lee el rango de edad que tu tienda de apps comparte con ella (Declared Age Range de Apple, Google Play Age Signals). Lo usa solo para esta verificación, lo guarda solo en la memoria de tu teléfono y nunca lo registra ni lo envía.

Para madres, padres y tutores: BombaDuel no tiene chat ni mensajes entre jugadores. Tu rival ve tu nombre de usuario durante una partida en línea, y la clasificación muestra a los jugadores con mejor puntaje con su nombre de usuario, puntaje y resultados. Los nombres de usuario pasan por un filtro que rechaza los nombres ofensivos, los jugadores se pueden reportar desde la clasificación y un jugador bloqueado nunca vuelve a emparejarse contigo. Los jugadores que iniciaron sesión y tienen nombre de usuario ven quién está en línea ahora y pueden desafiarse a un duelo; un desafío muestra solo el nombre de usuario de quien desafía, que pasó por el mismo filtro, y un jugador que bloqueaste no puede desafiarte.

Si crees que un menor nos ha proporcionado datos personales, escribe a support@iocodo.com y los eliminaremos.

15. La señal «Do Not Track» y la recopilación de datos por otras empresas

Algunos navegadores y dispositivos pueden enviar una señal «Do Not Track». No existe un estándar común para responder a ella, así que ni BombaDuel ni esta página cambian lo que hacen al recibirla. Las opciones descritas en esta política son la forma en que controlas tus datos.

En la versión actual de BombaDuel, solo los proveedores de servicios indicados en «Quién recibe los datos» reciben datos de la app, para las finalidades indicadas allí. No permitimos que otras empresas usen BombaDuel para recopilar datos personales sobre tu actividad a lo largo del tiempo y en otras apps y sitios web.

16. Cambios en esta política

Actualizamos esta política cuando cambian BombaDuel o la ley, y la fecha que aparece arriba indica cuándo entró en vigor la versión actual. Si un cambio afecta la forma en que usamos datos que ya tenemos sobre ti, te lo avisamos en la app antes de que se aplique, y volvemos a pedir tu consentimiento cuando la ley lo exige.

Última actualización: 11 de noviembre de 2026

Versiones anteriores: 4 de noviembre de 2026, 9 de noviembre de 2026, 10 de noviembre de 2026

17. Contacto

IOCODO LLC
Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com
Denunciar contenido delictivo o ilegal: iocodo.com/report/

Persona responsable de la protección de la información personal (Quebec): el socio administrador de IOCODO LLC, a quien puedes escribir a support@iocodo.com.