Política de privacidad

Última actualización: 7 de octubre de 2026

Grido XI es un juego de trivia de fútbol. Esta política explica exactamente qué guarda la app, adónde va, quién puede verlo y qué puedes hacer al respecto. Está redactada a partir de los flujos de datos reales de la app, no de una plantilla.

Quién es el responsable

Grido XI lo crea y lo gestiona Aydın Sarıcan, un desarrollador individual radicado en Turquía. Él es el responsable del tratamiento de los datos personales que se describen aquí, y en esta política "nosotros" se refiere a él. Detrás del juego no hay ninguna empresa, ni delegado de protección de datos, ni oficina o representante en la UE o en el Reino Unido. La forma de ponerte en contacto con nosotros es el correo electrónico: aydnsrcn@gmail.com. Respondemos a todas las solicitudes sobre privacidad en un plazo de 30 días.

La versión corta

No tienes que registrarte y no hay contraseña. Nunca escribes tu nombre ni ningún otro dato sobre ti. El juego se puede jugar sin conexión; la parte en línea añade clasificaciones, desafíos, partidas en vivo, la recompensa diaria, las misiones diarias y una copia en la nube de tu progreso.

Cuando no hay ninguna cuenta en el dispositivo, la app se abre con una pantalla de bienvenida y tres opciones: continuar con Apple, continuar con Google o jugar como invitado. Un invitado recibe una cuenta anónima. Iniciar sesión es opcional: asocia tu cuenta del juego a esa cuenta de Apple o de Google para que tu progreso sobreviva a un cambio de teléfono, y un invitado puede hacerlo más adelante. Con Google conservamos entonces una dirección de correo electrónico; a Apple la app no le pide ni tu nombre ni tu dirección de correo electrónico (consulta "Cuentas vinculadas" más abajo).

La app nunca te pide tu ubicación, tus contactos, tus fotos ni permiso para rastrearte, y no usa tu identificador de publicidad. No te sigue por las apps ni los sitios web de otras empresas. Muestra anuncios de Google AdMob y envía información de uso y de fallos a los servicios Firebase de Google. En el Reino Unido, el EEE y Suiza esa información solo se envía si aceptas en el formulario de consentimiento, y en Turquía solo si respondes que sí cuando la app te lo pregunta. Un interruptor en Ajustes desactiva ese envío en todas las regiones. Ambas cosas se explican más abajo, incluido lo que Google llega a saber a partir de tu dirección IP.

Qué se guarda en tu dispositivo

Tu progreso se guarda en tu dispositivo: grids resueltos, streak, cartas desbloqueadas, level, insignias, récords personales, ajustes y recordatorios. El dispositivo también guarda:

el apodo, la bandera, el saldo de monedas, los protectores de streak, el balance de partidas, el estado de la recompensa diaria y el de las misiones diarias que leyó del servidor por última vez, para poder mostrarlos cuando no tengas conexión, y el puesto que la clasificación te mostró por última vez, para poder decirte cuánto te moviste, así como el level más alto y el streak más largo (en días) para los que el servidor ya respondió a una solicitud de recompensa, para que la app no vuelva a preguntar;
las puntuaciones que están pendientes de envío, las rondas pendientes de envío para las misiones diarias (cada una con las respuestas que acertaste en ella) y los reportes de respuestas que hiciste;
en qué partida en vivo estás y las últimas partidas que decidiste abandonar (sus identificadores), para que la app pueda devolverte a una partida que sigue en juego;
tu respuesta al formulario de consentimiento, guardada por la herramienta de consentimiento de Google, la nota propia de la app sobre si la medición estaba permitida la última vez que lo comprobó, y el país de tu App Store tal como la app lo leyó por última vez, que usa para saber si tiene que preguntarte ella misma por la medición (consulta "Analítica, informes de fallos y otros servicios de Firebase");
si el interruptor Compartir datos de diagnóstico y uso está activado, si ya elegiste cómo jugar en la pantalla de bienvenida, la versión de nuestras condiciones que viste por última vez, para que la app pueda avisarte cuando cambien, y los contadores en los que se basan las reglas de los anuncios: videos con recompensa vistos hoy, partidas en vivo terminadas, partidas desde el último anuncio y el momento de ese anuncio, para que pasen al menos tres minutos entre dos anuncios de las partidas;
la clave de inicio de sesión de tu cuenta, en el llavero de iOS, y, si iniciaste sesión con Google, la sesión que la biblioteca de inicio de sesión de Google mantiene en el dispositivo. iOS puede conservar los elementos del llavero después de que se elimine una app, así que reinstalar el juego en el mismo dispositivo puede hacer que vuelva la misma cuenta.

Los recordatorios son notificaciones locales opcionales que la app programa en tu dispositivo. Hay cinco tipos, cada uno con su propio interruptor en Ajustes: el grid del día, un streak a punto de romperse, la recompensa diaria, misiones a punto de terminar y un nuevo día en el archivo. La app calcula cuándo mostrarlos a partir de valores que ya tiene, como el estado de la recompensa diaria y de las misiones diarias que leyó por última vez del servidor. No se envía nada sobre ellos a nuestro servidor. Si la analítica está activada, cuenta tu respuesta a la pregunta de permiso de iOS y nada más sobre ellos.

Qué se guarda en nuestro servidor

Tu cuenta se crea cuando eliges en la pantalla de bienvenida; quien elige jugar como invitado sin conexión la recibe la próxima vez que la app se abre con conexión. La cuenta es un identificador aleatorio. Una cuenta de invitado es una cuenta anónima: no está asociada a tu cuenta de Apple, a tu correo electrónico ni a tu número de teléfono. Si continúas con Apple o con Google, o vinculas uno de los dos más adelante, la cuenta queda asociada a ese inicio de sesión, y con Apple se guarda además un token para él (consulta "Cuentas vinculadas" más abajo).

Asociado a ese identificador guardamos:

Tu apodo. Se forma a partir de una lista fija de palabras: un adjetivo, una posición de fútbol, un idioma y un número que asigna nuestro servidor. Los invitados reciben uno al azar; las cuentas vinculadas pueden elegir las palabras. Nunca lo escribes, así que no puede contener tu nombre real.
Tu país, si eliges uno. Se muestra como una bandera junto a tu apodo. Es el que eliges en Ajustes → Cuenta, no tu ubicación, y puedes quitarlo en cualquier momento.
Tu camiseta, si diseñas una. La camiseta abstracta que se muestra junto a tu apodo: un diseño, dos colores y un dorsal, elegidos de listas fijas. Nunca es una foto.
Una copia en la nube de tu progreso: cartas desbloqueadas, con la fecha en que se desbloqueó cada una y la casilla en la que la encontraste por primera vez, estadísticas de juego (insignias incluidas), tu streak, el diseño de tu camiseta y las insignias que elegiste para tu vitrina.
El resumen de tu progreso: level, experiencia, número de cartas y el club que elegiste como favorito.
Puntuaciones del grid del día: qué día y qué dificultad jugaste, cuántas casillas resolviste, los puntos que conseguiste y los jugadores que escribiste en cada casilla. Las respuestas se guardan porque la puntuación se calcula en el servidor a partir de ellas.
Resultados de desafíos: la puntuación que registraste en un desafío iniciado por ti o por un amigo.
Partidas en vivo (1v1 en vivo y 3-2-1-!): quién jugó, las elecciones y las respuestas de cada jugador, las respuestas incorrectas, los turnos en los que se agotó el tiempo, el resultado y tu rating. En 1v1 en vivo el servidor también registra cuándo un jugador sale de la app durante una partida. Una partida jugada en una sala privada se guarda de la misma forma, junto con el código de sala y el hecho de que era privada.
Códigos de sala incorrectos: para dificultar que se adivinen los códigos de sala, el servidor guarda un pequeño registro de tu cuenta desde el momento en que introduces un código que no corresponde a ninguna sala: cuántos códigos desconocidos introdujiste seguidos y la hora del último. Se borra la próxima vez que te unas a una sala. La app no puede leerlo.
Reacciones: en una partida en vivo contra otro jugador puedes enviar a tu rival uno de seis emojis predefinidos, durante la partida y hasta un minuto después de que termine. No hay texto libre ni chat. Una reacción se entrega solo al rival de esa partida y no se guarda, ni con tu cuenta ni con la partida. Para impedir que alguien envíe más de una reacción cada tres segundos, el servidor guarda un único valor para tu cuenta: la hora de tu reacción más reciente, sin el emoji, la partida ni el rival. Cada reacción nueva lo sobrescribe y, una vez que tiene más de una hora, el servidor lo borra la próxima vez que otro jugador envíe una reacción. La app no puede leerlo. Enviar una reacción también escribe una fila en una tabla del servicio en tiempo real de nuestro proveedor de alojamiento (la partida, el emoji y cuál de los dos jugadores lo envió, sin identificador de cuenta); el servidor borra esa fila en el mismo paso.
Respuestas reportadas: cuando tocas "Esto debería valer", guardamos qué jugador y qué dos categorías, junto con la versión del conjunto de datos y la de la app, para que se pueda corregir el conjunto de datos.
Misiones diarias: el estado de tus misiones de hoy: qué recompensas reclamaste, si abriste el cofre de bonificación y el único cambio que usaste. Tu progreso no se guarda. El servidor lo calcula cada vez a partir de lo que ya tiene: las puntuaciones diarias, los resultados de desafíos y las partidas en vivo. Los modos en solitario necesitaban algo nuevo: cuando termina una ronda de Time Attack, Survival, Unlimited o Trayectoria, la app envía las respuestas que acertaste en ella (de cada una, el jugador y dos categorías en las que encaja). Lo hace después de cada ronda de ese tipo, sean cuales sean las misiones del día; una ronda jugada sin conexión espera en el dispositivo y se envía más tarde. El servidor comprueba las respuestas con su clave de respuestas y de la ronda solo guarda recuentos: cuántas eran válidas y cuántas no, con el modo, el día y un identificador aleatorio de la ronda. Las respuestas en sí no se guardan, y los recuentos se conservan siete días.
Saldo e historial de monedas: cuántas monedas y cuántos protectores de streak tienes y cómo se produjo cada movimiento de monedas, incluida cada recompensa diaria que reclamaste, cada recompensa de una misión diaria y cada cofre de bonificación, cada recompensa de level y de streak, cada anuncio con recompensa que te dio monedas y cada cosa en la que gastaste monedas. De la recompensa diaria guardamos además cuántas has reclamado y el día de la última. Para las recompensas de level y de streak, la app envía tu level y tu streak más largo en días, que ya forman parte de tu progreso; el servidor paga cada recompensa una sola vez por cuenta y, para la de streak, cuenta los días de los que tiene una puntuación diaria tuya.

Como cualquier servidor, el nuestro recibe tu dirección IP con cada solicitud. No la usamos para localizarte. Nuestro sistema de inicio de sesión guarda junto a tu cuenta la dirección IP y la descripción del dispositivo de tu sesión actual, y puede guardar un registro de eventos de inicio de sesión (cuenta creada, sesión renovada, cuenta vinculada) con la dirección IP. Nuestro proveedor de alojamiento también guarda registros de solicitudes de corta duración.

Qué pueden ver los demás jugadores: tu apodo, tu bandera, tu camiseta, tu club favorito, tu level, tu rating, tu balance de partidas y tus puntuaciones, en las clasificaciones, en los desafíos y en las partidas. En una partida en vivo tu rival ve tus jugadas a medida que las haces, las reacciones que envías y, en 1v1 en vivo, si saliste de la app durante tu turno. Una sala privada no cambia nada de esto: la invitación que compartes contiene solo el código de sala, y quien tenga el código puede unirse a esa única sala, hasta que empiece la partida o el código caduque a los diez minutos. Las respuestas en las que se basa tu puntuación diaria, tus reportes de respuestas, tus misiones diarias, tu historial de monedas y todo lo relativo a una cuenta vinculada no se muestran a los demás jugadores.

Cuentas vinculadas

Iniciar sesión es opcional. Hay dos métodos de inicio de sesión, Apple y Google, y dos momentos para usar uno: en la pantalla de bienvenida (el botón propio de Apple o "Continuar con Google") o más adelante, en Ajustes → Cuenta o (como invitado) en la pestaña Perfil. Una cuenta con un inicio de sesión es lo que la app llama una cuenta vinculada, haya llegado a serlo de una forma o de la otra. Los dos momentos no funcionan igual. En la pantalla de bienvenida, si esa cuenta de Apple o de Google ya tiene una cuenta del juego, se abre esa cuenta, de modo que quien cambió de teléfono sigue donde lo dejó; si no tiene ninguna, se crea una cuenta del juego nueva asociada a ella. Vincular más adelante añade el inicio de sesión a la cuenta con la que ya estás jugando: la cuenta sigue siendo la misma y no se traslada nada.

En los dos casos se abre la ventana de inicio de sesión de la propia Apple o del propio Google, y esa empresa le indica a nuestro servidor quién eres mediante una respuesta firmada. Nuestro sistema de inicio de sesión guarda junto a tu cuenta lo que contiene esa respuesta, salvo el nombre y la dirección de la foto de perfil. De Google: el identificador de la cuenta de Google y la dirección de correo electrónico. Google envía también el nombre y la dirección de la foto de perfil configurados en esa cuenta de Google; nuestro servidor elimina ambos antes de que se escriba el registro de la cuenta, así que ese registro no contiene ninguno de los dos. De Apple: el identificador que Apple crea para ti con este desarrollador y cualquier otra cosa que Apple incluya en su respuesta. La app no le pide a Apple ni tu nombre ni tu dirección de correo electrónico, así que la respuesta no debería contener ninguno de los dos; si llegara a contener una dirección de correo electrónico, se guarda igual que la de Google y la verás en tu archivo de exportación. Usamos estos datos únicamente para que puedas iniciar sesión en la misma cuenta del juego desde otro dispositivo. La app nunca los muestra, no te enviamos correos y no se los pasamos a nadie más. Apple y Google gestionan el inicio de sesión en sí conforme a sus propias políticas de privacidad (apple.com/legal/privacy, policies.google.com/privacy).

Para un inicio de sesión con Apple se guarda una cosa más. Cada vez que inicias sesión o vinculas con Apple, la app pasa a nuestro servidor el código de autorización de un solo uso de Apple; el servidor lo canjea ante Apple por un token de actualización y guarda ese token junto con el identificador de tu cuenta. El token tiene un único uso: pedirle a Apple que revoque el inicio de sesión cuando elimines tu cuenta. Solo nuestro servidor puede leerlo. La app no puede, así que no está en tu archivo de exportación, y se elimina con la cuenta.

Una cuenta por jugador. Si vinculas una cuenta de Apple o de Google que ya tiene una cuenta del juego, la app no conserva las dos: te pregunta con cuál quieres quedarte y te dice qué borra la otra opción. "Volver a mi cuenta anterior" abre la cuenta anterior y después elimina del servidor la cuenta de invitado de este teléfono, con su progreso. "Conservar el progreso de este teléfono" te pide que confirmes una vez más, después elimina la cuenta anterior con su carrera, sus puntuaciones y su apodo, y asocia el inicio de sesión a la cuenta de este teléfono. Si cancelas, no cambia nada. Dos límites: al cambiar de cuenta solo se elimina una cuenta de invitado, mientras que una cuenta que ya tiene otro inicio de sesión permanece en el servidor; y si, una vez eliminada la cuenta anterior, falla la asociación del inicio de sesión, la app te lo dice y puedes volver a vincular.

Cerrar sesión aparece en Ajustes → Cuenta cuando la cuenta tiene un inicio de sesión. Mantiene la cuenta en el servidor y elimina el progreso de este teléfono; la app vuelve a la pantalla de bienvenida, y al continuar con la misma cuenta de Apple o de Google la cuenta se abre de nuevo. Eliminar la cuenta borra de nuestro servidor el inicio de sesión, con la dirección de correo electrónico, el token de Apple y los demás datos, y le pide a Apple que revoque un inicio de sesión con Apple; qué ocurre si esa petición falla se explica en "Cuánto tiempo conservamos los datos". La app no tiene ningún botón que quite solo el inicio de sesión; si quieres eso, escríbenos por correo electrónico.

Analítica, informes de fallos y otros servicios de Firebase

Usamos los servicios Firebase de Google para ver cómo se usa el juego y para saber cuándo falla. Ninguno de ellos está vinculado a tu cuenta del juego y ninguno se usa para publicidad. Comparten un identificador aleatorio que Firebase crea para cada instalación de la app. Google también ve tu dirección IP, de la que deduce una ubicación aproximada, como tu país.

La analítica (Google Analytics para Firebase) registra qué pantallas se abren y eventos del juego, por ejemplo que se terminó un grid, que se inició un modo o que se hizo una compra (qué producto y su precio). De las reacciones registra que se envió una, cuál de las seis y en qué modo en vivo, y que se silenció a un rival, nunca la partida ni el rival. Nunca incluye tu apodo, tu cuenta ni los jugadores que escribes. En el Reino Unido, el EEE y Suiza permanece desactivada hasta que aceptes la medición en el formulario de consentimiento. En Turquía permanece desactivada hasta que respondas que sí a la pregunta que te hace la propia app (descrita más abajo). En el resto del mundo está activada desde la primera vez que abres la app. En todas las regiones se detiene cuando desactivas el interruptor que se describe más abajo.
Los informes de fallos (Firebase Crashlytics) siguen la misma regla que la analítica: desactivados en el Reino Unido, el EEE y Suiza hasta que aceptes la medición en el formulario de consentimiento, desactivados en Turquía hasta que respondas que sí a la pregunta de la app, activados desde la primera vez que abres la app en el resto del mundo, y desactivados en todas las regiones cuando el interruptor que se describe más abajo está desactivado. Mientras están desactivados, un fallo se sigue registrando en tu dispositivo. Ese registro solo se envía si más adelante se permiten los informes (porque aceptas en el formulario de consentimiento o respondes que sí a la pregunta de la app, o porque, fuera de Turquía, la herramienta de consentimiento de Google responde que donde estás no hace falta consentimiento), y se elimina si rechazas en el formulario de consentimiento, respondes que no a la pregunta de la app o desactivas el interruptor. Un informe contiene el modelo del dispositivo, la versión de iOS, la versión de la app, el identificador de instalación, el estado técnico de la app en ese momento y el punto del código en el que falló la app o falló una operación. No contiene nada de lo que hayas escrito.
Las mediciones de rendimiento (Firebase Performance Monitoring) siguen la misma regla que la analítica: desactivadas en el Reino Unido, el EEE y Suiza hasta que aceptes la medición en el formulario de consentimiento, desactivadas en Turquía hasta que respondas que sí a la pregunta de la app, activadas desde la primera vez que abres la app en el resto del mundo, y desactivadas en todas las regiones cuando el interruptor que se describe más abajo está desactivado. Registran cuánto tarda la app en iniciarse, cuánto tardan sus solicitudes de red y a qué dirección de servidor van, y cuánto tardan cuatro pasos (abrir el conjunto de datos, encontrar un rival en vivo, cargar la tienda, completar una compra).
Ajustes remotos (Firebase Remote Config). Al abrirse, la app le pide a Firebase sus ajustes actuales, por ejemplo si un modo en vivo está en pausa, si es necesaria una actualización o si nuestras condiciones tienen una versión nueva.
Comunicados (Firebase Cloud Messaging), solo si has permitido las notificaciones. La dirección push que Apple le da a la app se pasa a Firebase para que un comunicado pueda llegar a tu dispositivo. No la guardamos en nuestro propio servidor y no podemos saber de quién es el dispositivo.

Compartir datos de diagnóstico y uso, en Ajustes → Privacidad, es un único interruptor para la analítica, los informes de fallos y las mediciones de rendimiento, en todas las regiones. Fuera de Turquía viene activado y solo puede desactivar cosas: mientras está desactivado, las tres cosas permanecen desactivadas y los informes de fallos que aún esperaban en el dispositivo se descartan; mientras está activado, las tres siguen esperando a que aceptes allí donde se aplica el formulario de consentimiento, así que nunca sustituye tu respuesta en ese formulario. En Turquía empieza desactivado y es él mismo tu respuesta, como explica el párrafo siguiente. No afecta a los anuncios. Los ajustes remotos no tienen interruptor en la app. Puedes oponerte a ellos por correo electrónico (consulta "Tus derechos"), y eliminar la app los detiene.

En Turquía te lo pregunta la propia app. Cuando el país de tu App Store o la región configurada en tu dispositivo es Turquía, no hay formulario de consentimiento, y la analítica, los informes de fallos y las mediciones de rendimiento empiezan desactivados. Una vez que hay una cuenta en el dispositivo, la app te pregunta si puede enviarlos: un sí y un no con el mismo peso, ninguno elegido de antemano, con un enlace a esta política. Tu respuesta ajusta el interruptor, y puedes cambiarla allí en cualquier momento. Si cierras la pregunta sin responder, no se envía nada y la app vuelve a preguntar la próxima vez que se abra. Un fallo registrado antes de que respondas espera en el dispositivo: se envía si respondes que sí y se descarta si respondes que no.

Solicitamos anuncios no personalizados en todas partes, respondas lo que respondas en el formulario de consentimiento. La app nunca pide permiso para rastrearte, por lo que tu identificador de publicidad no está disponible ni para Google ni para nosotros.
Para mostrar los anuncios, limitarlos, contabilizarlos y protegerlos del fraude, Google recibe información técnica de tu dispositivo: tu dirección IP (a partir de la cual estima una ubicación aproximada), el modelo del dispositivo, la versión del sistema operativo, cómo interactúas con el anuncio y un identificador que solo funciona dentro de las apps de nuestra cuenta de AdMob. Según Google, ese identificador no puede usarse para relacionar lo que haces aquí con las apps de otros desarrolladores. Google decide por sí mismo cómo usa estos datos, tal como se describe en policies.google.com/technologies/partner-sites.
En el Reino Unido, el EEE y Suiza la app pide tu consentimiento mediante el formulario de consentimiento de Google antes de solicitar cualquier anuncio. Puedes cambiar tu elección en cualquier momento en Opciones de privacidad, en Ajustes → Acerca de. Esa fila solo aparece en los países en los que se aplica el formulario de consentimiento de Google.
En el resto del mundo, Turquía incluida, no hay formulario de consentimiento, y los anuncios se solicitan desde la primera vez que abres la app. La pregunta que la app hace en Turquía se refiere solo a la medición.

Compras

Pro y Quitar anuncios se compran a través de Apple. Nunca vemos tus datos de pago, tu nombre ni tu cuenta de Apple. Apple tramita la compra conforme a su propia política de privacidad (apple.com/legal/privacy). Las monedas no se venden.

Para comprobar qué compras tienes, la app usa RevenueCat (RevenueCat, Inc., Estados Unidos), un servicio que verifica las compras de la App Store por cuenta nuestra. Cada vez que la app se inicia o vuelve a primer plano, cuando se abre la tienda, cuando compras algo y cuando restauras tus compras, la app se conecta a RevenueCat. Le envía un identificador aleatorio que la biblioteca de RevenueCat crea en este dispositivo, la versión de la app y del sistema y el país de tu tienda y, cuando hay una compra que comprobar, el registro de compra firmado por Apple (qué producto, precio, moneda y fechas). Cuando la app se conecta, RevenueCat ve tu dirección IP. No recibe tu cuenta del juego, tu apodo, tu correo electrónico ni tu cuenta de Apple, así que el registro de compra no está vinculado ni a tu nombre ni a tu cuenta del juego. En nuestro propio servidor no guardamos nada sobre las compras. Si la analítica está activada, la compra también se contabiliza allí como se describe más arriba.

RevenueCat trata estos datos siguiendo nuestras instrucciones, en Estados Unidos, conforme a su acuerdo de tratamiento de datos, que incluye las cláusulas contractuales tipo de la Comisión Europea (revenuecat.com/dpa), y a su política de privacidad (revenuecat.com/privacy). Conserva los registros de compra mientras exista nuestra cuenta en el servicio. Eliminar tu cuenta del juego no los alcanza, porque no están vinculados a ella; si quieres que se borren, envíanos por correo el número de pedido (Order ID) del recibo de compra de Apple y pediremos su eliminación.

Game Center

Game Center es el servicio de juegos de Apple. Es opcional, y nada en el juego lo requiere. Game Center está desactivado en el juego hasta que eliges iniciar sesión desde el propio juego. A partir de entonces, mientras tengas la sesión iniciada en Game Center en tu dispositivo, la app envía a Apple, con tu cuenta de Game Center, tu puntuación diaria y el rating que verificó nuestro servidor, para las clasificaciones de Apple, y un logro por cada insignia que consigues. En esas clasificaciones los demás jugadores ven el nombre y la imagen de tu perfil de Game Center, tal como Apple los muestra, no tu apodo de Grido XI. Las puntuaciones de tus amigos de Game Center se leen de Apple y se muestran en tu dispositivo; no van más allá.

Nada sobre Game Center llega a nuestro servidor ni a nuestra analítica: ni tu identificador de jugador de Game Center, ni tu alias, ni tus amigos. Apple trata lo que la app envía conforme a su propia política de privacidad (apple.com/legal/privacy). Game Center lo controlas en los Ajustes de iOS, en Game Center: cierra la sesión allí y la app no le envía nada.

De dónde proceden los datos de fútbol

La información de jugadores y clubes se obtiene a partir de Wikidata (CC0). La app no se conecta a ningún servicio de datos de terceros mientras juegas.

Para qué usamos tus datos y con qué base jurídica

Cuando la ley exige una base jurídica (por ejemplo, el RGPD en el EEE y en el Reino Unido), estas son las nuestras:

Datos de la cuenta y del juego (la cuenta, el apodo, el país, la camiseta, el club favorito, el resumen del progreso, las monedas, la recompensa diaria, las misiones diarias con las respuestas que se envían para comprobarlas): para ofrecerte el juego que pediste. Base: la ejecución de nuestro contrato contigo, las Condiciones de uso.
Clasificaciones, desafíos y partidas en vivo: para hacer funcionar las funciones en línea que usas, incluidas las salas privadas y las reacciones (contrato). La comprobación de las puntuaciones en el servidor y la eliminación de los resultados falsificados se basan en nuestro interés legítimo en el juego limpio. El registro de códigos de sala incorrectos se basa en nuestro interés legítimo en evitar que las salas se adivinen, y la hora de tu reacción más reciente, en nuestro interés legítimo en evitar que las reacciones se usen para molestar a un rival.
Copia en la nube de tu progreso: para recuperar tu progreso tras una reinstalación o en un teléfono nuevo (contrato).
Inicio de sesión con Apple o con Google: solo a petición tuya, para que puedas abrir la misma cuenta en otro dispositivo (contrato). El token guardado para un inicio de sesión con Apple sirve únicamente para que ese inicio de sesión se revoque ante Apple cuando se elimina la cuenta.
Ajustes remotos: para mantener la app en funcionamiento y poder desactivar una función que falla. Base: nuestro interés legítimo en una app estable y segura.
Analítica, informes de fallos y mediciones de rendimiento: tu consentimiento en el Reino Unido, el EEE y Suiza, dado en el formulario de consentimiento, y en Turquía, dado en tu respuesta a la pregunta de la app. En el resto del mundo, nuestro interés legítimo en entender cómo se usa el juego, lo bien que funciona y dónde falla; allí, el interruptor de Ajustes → Privacidad es la forma de oponerte.
Anuncios: tu consentimiento en el Reino Unido, el EEE y Suiza. En el resto del mundo, nuestro interés legítimo en financiar un juego gratuito con anuncios no personalizados. Contabilizar un video con recompensa para que recibas tus monedas forma parte del contrato.
Compras: para darte lo que compraste (contrato).
Game Center: para publicar allí tus puntuaciones y tus logros, solo mientras tienes la sesión iniciada en Game Center en tu dispositivo (contrato). Cerrar la sesión de Game Center en los Ajustes de iOS lo detiene.
Reportes de respuestas: nuestro interés legítimo en corregir el conjunto de datos de fútbol, después de que decidas enviar un reporte.
Comunicados: tu permiso para las notificaciones en iOS, que puedes retirar en los Ajustes de iOS.
Solicitudes sobre privacidad y deberes legales: nuestras obligaciones legales.

No tienes que darnos nada. El país, la camiseta, el inicio de sesión con Apple o con Google, los reportes de respuestas y las notificaciones son todos opcionales. Jugar como invitado no te pide nada, pero sí crea una cuenta anónima en cuanto el dispositivo tiene conexión. Después de cerrar sesión o de eliminar tu cuenta, la app vuelve a la pantalla de bienvenida y no crea ninguna cuenta hasta que vuelvas a elegir. Hay un caso en el que no pregunta: si, después de haber elegido, la clave de inicio de sesión del dispositivo falta o deja de aceptarse (por ejemplo, porque la cuenta se eliminó desde otro teléfono), la app abre por sí sola una nueva cuenta de invitado, vacía. Solo un dispositivo que permanece sin conexión juega sin ninguna cuenta.

El rating y el emparejamiento se calculan automáticamente. Forman parte del juego y no producen efectos jurídicos ni similares sobre ti.

Quién recibe tus datos y adónde van

Supabase (Supabase Pte. Ltd.) aloja nuestro servidor y nuestra base de datos y actúa siguiendo nuestras instrucciones. La base de datos está en Fráncfort, Alemania.
Google opera Firebase y Google Analytics siguiendo nuestras instrucciones. Para los anuncios de AdMob y para el inicio de sesión con Google, Google decide por su cuenta cómo se usan los datos.
Apple gestiona las compras, entrega las notificaciones, distribuye la app y opera Iniciar sesión con Apple y Game Center, bajo su propia responsabilidad. Para un inicio de sesión con Apple, nuestro servidor también se dirige a Apple directamente: para canjear el código de autorización por el token y, cuando eliminas la cuenta, para pedirle que revoque el inicio de sesión.
RevenueCat (RevenueCat, Inc.) verifica las compras siguiendo nuestras instrucciones, en Estados Unidos (ver «Compras»).
Los demás jugadores ven lo que se indica en "Qué se guarda en nuestro servidor".

Nadie más recibe tus datos, salvo que una ley o una orden judicial nos obligue a entregarlos.

Tus datos no se quedan en un solo país. La base de datos está en Alemania, pero las condiciones de Supabase permiten que Supabase y sus subcontratistas traten datos en otros países en los que operan, como Estados Unidos y Singapur. Google trata los datos de Firebase, Analytics y AdMob en su infraestructura mundial, también en Estados Unidos. El desarrollador está radicado en Turquía y trabaja con los datos desde allí. Özgü Ataseven, que también reside en Turquía, trabaja con él en el juego y tiene el mismo acceso. Las cuentas de Google que gestionan Firebase y AdMob están a nombre de Özgü Ataseven, por lo que ambos son corresponsables del tratamiento de los datos que van a esos servicios (consulta "Analítica, informes de fallos y otros servicios de Firebase" y "Publicidad"). Todo lo demás lo decide únicamente el desarrollador. Han acordado que él responde a todas las solicitudes sobre privacidad, en la dirección de correo electrónico de esta política; puedes ejercer tus derechos frente a cualquiera de los dos.

Las garantías son las de los proveedores. Las condiciones de tratamiento de datos de Supabase incluyen las cláusulas contractuales tipo de la Comisión Europea y la adenda del Reino Unido (supabase.com/legal/dpa). Google declara que Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., su Extensión para el Reino Unido y el marco Suiza-EE. UU. (policies.google.com/privacy/frameworks). Sus condiciones para Firebase, Analytics y los anuncios se basan en esa certificación o en cláusulas contractuales tipo (firebase.google.com/terms/data-processing-terms, business.safety.google/adsprocessorterms, business.safety.google/adscontrollerterms). La Comisión Europea no ha adoptado ninguna decisión de adecuación para Turquía ni para Singapur. Puedes pedirnos por correo electrónico más detalles sobre cualquiera de estas garantías.

Tus derechos

Vivas donde vivas, puedes:

Ver tus datos y llevártelos (acceso y portabilidad). Exportar mis datos, en Ajustes → Cuenta, genera un único archivo. De nuestro servidor contiene tu perfil completo (la elección de apodo, el país, la camiseta, level, rating, el balance de partidas, el saldo de monedas, los protectores de streak), lo que nuestro sistema de inicio de sesión guarda de tu cuenta (el registro que guardó de lo que Apple o Google enviaron cuando iniciaste sesión; en el caso de Google incluye la dirección de correo electrónico, pero no el nombre ni la dirección de la foto de perfil, que se eliminan antes de escribir el registro), tus métodos de inicio de sesión vinculados, la copia en la nube, las puntuaciones diarias, los resultados de desafíos, los registros de tus partidas de 1v1 en vivo y 3-2-1-! (el otro jugador aparece solo como "opponent"), los reportes de respuestas, el historial de monedas, el estado de tu recompensa diaria y tus misiones diarias (secciones "daily_quests" y "quest_runs": el estado de las misiones de hoy y los recuentos por ronda). De este dispositivo contiene el almacenamiento propio del juego: progreso, ajustes, desafíos, puntuaciones y rondas pendientes de envío, los últimos valores leídos del servidor, contadores de anuncios y tu respuesta al formulario de consentimiento. No contiene las respuestas en las que se basan las puntuaciones diarias que ya enviaste, las sesiones de inicio de sesión ni el registro de eventos de inicio de sesión, el token guardado para un inicio de sesión con Apple, el registro de códigos de sala incorrectos (la app no puede leer nada de esto), nada de lo que guarda Google (analítica, informes de fallos, mediciones de rendimiento, datos de anuncios) ni tus compras, que guarda Apple y de las que RevenueCat conserva los registros descritos en "Compras". El propio archivo enumera estas ausencias. Para las dos primeras, o para cualquier otra cosa, escríbenos por correo electrónico. El archivo tampoco contiene la hora de tu reacción más reciente, porque la app no puede leerla. Tampoco contiene lo que Apple guarda en Game Center.
Corregirlos (rectificación). Puedes cambiar tu país, tu camiseta y tu club favorito en la app, y las palabras de tu apodo una vez que tu cuenta esté vinculada. Para cualquier otra cosa, escríbenos por correo electrónico.
Eliminarlos (supresión). Eliminar cuenta, en Ajustes → Cuenta, actúa de inmediato y no es un formulario de solicitud. "Cuánto tiempo conservamos los datos", más abajo, indica qué elimina y qué no puede eliminar. Restablecer progreso, en Ajustes, borra tus cartas, level, insignias y streak, en el dispositivo y en la copia en la nube, y mantiene la cuenta.
Retirar el consentimiento. Donde se aplica el formulario de consentimiento, cambia tu respuesta en Opciones de privacidad, en Ajustes → Acerca de. Desactivar Compartir datos de diagnóstico y uso, en Ajustes → Privacidad, tiene el mismo efecto para la analítica, los informes de fallos y las mediciones de rendimiento, y en Turquía es la forma de retirar el sí que diste a la pregunta de la app. Las notificaciones se desactivan en los Ajustes de iOS. La retirada no hace ilícito lo que ocurrió antes.
Oponerte o pedirnos que limitemos un uso. Puedes oponerte a todo lo que hacemos sobre la base de un interés legítimo: los ajustes remotos; la analítica, los informes de fallos y las mediciones de rendimiento fuera de las regiones con consentimiento y de Turquía; los anuncios fuera de las regiones con consentimiento; las comprobaciones de juego limpio, el registro de códigos de sala incorrectos, la hora de tu reacción más reciente y los reportes de respuestas. Para la analítica, los informes de fallos y las mediciones de rendimiento no hace falta que nos escribas: desactiva Compartir datos de diagnóstico y uso en Ajustes → Privacidad y las tres cosas se detienen, en todas las regiones. Para lo demás, escríbenos por correo electrónico e indica a qué te opones. Para ser sinceros sobre los límites: los datos de Firebase no están vinculados a tu cuenta, así que normalmente no podemos distinguir lo que tu dispositivo ya envió, y los ajustes remotos solo se pueden detener eliminando la app.
Reclamar. Puedes presentar una reclamación ante la autoridad de control de protección de datos del lugar donde vives o trabajas: en el EEE tu autoridad nacional, en el Reino Unido la Information Commissioner's Office, en Suiza el Comisionado Federal de Protección de Datos e Información. Nos gustaría que nos escribieras primero, pero en esos lugares no tienes que dirigirte antes a nosotros.

Para las solicitudes por correo electrónico, escribe a aydnsrcn@gmail.com. No sabemos quién eres, así que indícanos el identificador de cuenta de tu archivo de exportación (el campo "id" dentro de "account"). Un apodo no basta, porque es público y cualquiera podría citarlo. Las solicitudes son gratuitas y respondemos en un plazo de 30 días.

Turquía. En virtud del artículo 11 de la Ley de Protección de Datos Personales (KVKK) puedes saber si tus datos se tratan, pedir información al respecto, conocer su finalidad y si se usan para esa finalidad, conocer los terceros a los que se transfieren en Turquía o en el extranjero, hacer que se corrijan, se supriman o se destruyan, hacer que esos cambios se comuniquen a terceros, oponerte a un resultado que proceda únicamente de un análisis automatizado y reclamar una indemnización por los daños derivados de un tratamiento ilícito. Dirígete primero a nosotros por correo electrónico; si nos negamos, o si la respuesta no te satisface, o si no respondemos en un plazo de 30 días, puedes presentar una reclamación ante la Junta de Protección de Datos Personales. Los demás puntos del aviso informativo que exige esa ley están en "Jugadores en Turquía", más abajo.

Otros países. Tu legislación local, por ejemplo la LGPD en Brasil o la ley de privacidad de Quebec, puede darte derechos similares o adicionales. Las herramientas anteriores y nuestra dirección de correo electrónico están abiertas a todo el mundo, y tramitamos todas las solicitudes de la misma manera vivas donde vivas.

Cuánto tiempo conservamos los datos

Tu cuenta y todo lo asociado a ella permanece en nuestro servidor hasta que elimines la cuenta, o hasta que, al vincular, elijas quedarte con otra cuenta en su lugar (consulta "Cuentas vinculadas"). A las cuentas inactivas no les pasa nada: se conservan hasta que se eliminan, y la eliminación está siempre disponible en la app y por correo electrónico.
Las misiones diarias, las salas privadas y las reacciones se conservan menos tiempo. Los recuentos por ronda se guardan siete días: el servidor borra los más antiguos la próxima vez que la app envíe una ronda. El estado de las misiones abarca un solo día y se sobrescribe la primera vez que reclames o cambies en un día posterior. El registro de códigos de sala incorrectos se borra la próxima vez que te unas a una sala. Una sala a la que no se unió nadie se borra cuando la cierras; si la app se cerró antes, la borra después la limpieza del servidor. Una reacción no se conserva en absoluto; la hora de tu reacción más reciente se sobrescribe con la siguiente y se borra una vez que tiene más de una hora, la próxima vez que otro jugador envíe una reacción.
Eliminar cuenta borra de nuestra base de datos, de inmediato: la cuenta, el apodo, el país, la camiseta, el resumen del progreso, la copia en la nube, las puntuaciones diarias con sus respuestas, los resultados de desafíos, las partidas en vivo que jugaste, los reportes de respuestas, el saldo y el historial de monedas, el estado de tu recompensa diaria, el estado de tus misiones diarias y los recuentos por ronda, el registro de códigos de sala incorrectos, la hora de tu reacción más reciente, y un inicio de sesión vinculado con su dirección de correo electrónico y sus demás datos, incluido el token guardado para un inicio de sesión con Apple. No se puede deshacer. En este dispositivo borra tus cartas, level, insignias y streak, el diseño de tu camiseta y tu vitrina, tus desafíos y reportes de respuestas, las puntuaciones y las rondas que estaban pendientes de envío, y las copias de tu apodo, bandera, saldo de monedas, protectores de streak, balance de partidas, estado de la recompensa diaria, estado de las misiones diarias y puesto en la clasificación, junto con el recuento de videos con recompensa vistos hoy. Además cierra la sesión en el dispositivo, también la de la biblioteca de inicio de sesión de Google si usaste Google, y devuelve la app a la pantalla de bienvenida, donde no existe ninguna cuenta nueva hasta que elijas una, restablece los datos de analítica guardados en el dispositivo y elimina el identificador de instalación de Firebase, de modo que Firebase empieza con uno nuevo si la app vuelve a necesitarlo. Tus ajustes (entre ellos el club favorito), tus récords personales y algunos otros datos locales del juego permanecen en el dispositivo hasta que elimines la app.
Lo que Eliminar cuenta no borra: los datos que no están asociados a tu cuenta. Google conserva los informes de fallos durante 90 días y los datos de rendimiento durante un máximo de 60 días. Los eventos de analítica se conservan durante 14 meses. Los datos de anuncios los conserva Google según sus propias reglas. Un registro de eventos de inicio de sesión, cuando se lleva uno, no se borra con el botón; si quieres que se suprima, escríbenos por correo electrónico. Los registros de solicitudes y las copias de seguridad del proveedor de alojamiento, cuando existen, caducan según los plazos del propio proveedor.
Iniciar sesión con Apple, del lado de Apple. Si la cuenta tiene un inicio de sesión con Apple, Eliminar cuenta le pide primero a Apple que lo revoque, de modo que Grido XI deje de estar conectado a tu cuenta de Apple, y después elimina la cuenta, incluido el token guardado. Si la petición a Apple falla, o si no se pudo guardar ningún token cuando iniciaste sesión, la cuenta se elimina igualmente y Grido XI puede seguir apareciendo en tu cuenta de Apple, en "Iniciar sesión con Apple", hasta que lo quites allí (Ajustes del iPhone → tu nombre → Iniciar sesión con Apple; en versiones anteriores de iOS la lista está un nivel más abajo, en los ajustes de inicio de sesión y seguridad). Esa entrada no contiene nada sobre el juego. Hay un caso que funciona distinto a propósito: conservar el progreso de este teléfono en lugar de una cuenta anterior (consulta "Cuentas vinculadas") elimina la cuenta anterior sin revocar, porque el mismo inicio de sesión con Apple queda asociado a la cuenta que conservas.
Las compras las conserva Apple en tu cuenta de Apple. Eliminar la cuenta del juego no les afecta y no cancela una suscripción Pro: cancélala en los ajustes del App Store.
Las puntuaciones y los logros de Game Center los conserva Apple en tu cuenta de Game Center. Eliminar la cuenta del juego no los borra; los gestionas con Apple, en tu perfil de Game Center.
Los registros de compra de RevenueCat se conservan mientras exista nuestra cuenta en RevenueCat y se borran si lo pides (ver «Compras»).
Los correos electrónicos que nos envías permanecen en nuestro buzón durante el tiempo que necesitemos para atender tu solicitud y para poder demostrar más adelante que lo hicimos.

Jugadores en Turquía

Si juegas desde Turquía, esta sección es el aviso informativo que exige el artículo 10 de la Ley de Protección de Datos Personales (KVKK). Es breve a propósito: cada punto indica en qué parte de esta política está el detalle.

Responsable del tratamiento: Aydın Sarıcan, persona física residente en Turquía (consulta "Quién es el responsable" y "Contacto").
Finalidades: hacer funcionar el juego y sus funciones en línea, mantener el juego limpio, mostrar los anuncios que financian el juego, medir cómo se usa el juego y dónde falla, entregar las compras y atender tus solicitudes. "Para qué usamos tus datos y con qué base jurídica" las enumera una por una.
Quién recibe tus datos y para qué: Supabase (el alojamiento de nuestro servidor y nuestra base de datos), Google (Firebase, los anuncios de AdMob y el inicio de sesión con Google), Apple (las compras, las notificaciones, Iniciar sesión con Apple y, si lo usas, Game Center) y RevenueCat (la verificación de las compras); los demás jugadores ven lo que se indica en "Qué se guarda en nuestro servidor". Las cuatro empresas están fuera de Turquía, así que tus datos van al extranjero: a Alemania, donde está la base de datos, y a los demás países en los que tratan datos, entre ellos Estados Unidos. El detalle está en "Quién recibe tus datos y adónde van". Las garantías que allí se describen son las condiciones de los propios proveedores.
Cómo se recopilan y con qué fundamento jurídico: por medios automatizados, a través de la app: a partir de lo que haces en el juego, de lo que la app y los servicios integrados en ella envían por sí solos y, si inicias sesión, de Apple o de Google. Los fundamentos son los que se enumeran en "Para qué usamos tus datos y con qué base jurídica". En los términos del artículo 5 de la KVKK son: la ejecución de un contrato (artículo 5, apartado 2, letra c), una obligación legal (apartado 2, letra ç), nuestros intereses legítimos (apartado 2, letra f) y tu consentimiento explícito (apartado 1). En Turquía, el consentimiento explícito es el fundamento de la analítica, los informes de fallos y las mediciones de rendimiento (tu respuesta a la pregunta de la app) y de los comunicados (el permiso de notificaciones de iOS); los anuncios se basan en nuestro interés legítimo.
Tus derechos: los del artículo 11 de la KVKK. "Tus derechos" los enumera e indica cómo dirigirte a nosotros y cómo presentar una reclamación ante la Junta de Protección de Datos Personales.

Niños

El juego no está dirigido a niños menores de 13 años, y no recopilamos datos de ellos a sabiendas. La app nunca te pregunta la edad, juegues como invitado o inicies sesión, así que no podemos comprobarla.

En algunos países la edad a partir de la cual puedes aceptar por tu cuenta el uso de tus datos es más alta: en el EEE varía de 13 a 16 años según el país. Si no alcanzas esa edad en el lugar donde vives, uno de tus padres o tu tutor debería responder al formulario de consentimiento, o en Turquía a la pregunta de la propia app, y decidir contigo sobre las funciones en línea. El padre, la madre o el tutor que quiera que se elimine la cuenta de un niño puede usar Eliminar cuenta en el dispositivo del niño o escribirnos por correo electrónico.

Cambios

La fecha de la parte superior indica cuándo cambió esta política por última vez. Si cambia de una forma que afecte a lo que guardamos o a quién lo recibe, lo indicaremos antes de que el cambio entre en vigor: en la app, con un aviso titulado "Hemos actualizado nuestras condiciones" que abre los dos textos, o en sus notas de actualización del App Store.

Contacto

Aydın Sarıcan, Turquía. Correo electrónico: aydnsrcn@gmail.com