Política de privacidad de la aplicación CheckMess

1. Objeto

Esta política se refiere a CheckMess en iOS y Android y a sus servicios: cuenta de jugador, partidas guardadas en línea, partidas multijugador, amigos, mensajería, compras integradas y asistencia. Las funciones disponibles pueden variar según la plataforma, la versión y la edad del jugador.

El modo individual y las lecciones están disponibles sin cuenta, con Jugar sin cuenta. En ese caso no se crea ninguna cuenta: el progreso permanece en tu dispositivo y solo se tratan los datos técnicos descritos en la sección 3 cuando el juego se conecta con nuestros servidores.

La navegación por checkmess.com, su formulario de contacto y la inscripción al anuncio de lanzamiento se rigen por la política independiente «Privacidad del sitio»: checkmess.com/es/privacidad/.

2. Responsable y contacto

El responsable del tratamiento es Equaviz OÜ, sociedad de derecho estonio inscrita con el número 17542633, con domicilio social en Harju maakond, Tallinn, Lasnamäe linnaosa, Lõõtsa tn 5, 11415, Estonia.

Para cualquier pregunta o solicitud relativa a tus datos: support@checkmess.com. También puedes escribirnos a la dirección postal anterior indicando «Protección de datos CheckMess».

3. Datos tratados y usos

Cuenta e inicio de sesión

Tratamos tu dirección de correo electrónico, tu identificador de cuenta, tu nombre de usuario y la información necesaria para iniciar sesión, recuperar la cuenta y proteger las sesiones. La información obligatoria se indica al introducirla; sin los datos necesarios para la cuenta, no se pueden prestar los servicios en línea asociados.

Si eliges iniciar sesión con Google o Apple, ese proveedor transmite la información autorizada para la autenticación. Google puede transmitir, en particular, un nombre y una referencia a la foto de perfil, además del correo electrónico y del identificador del proveedor. Apple puede transmitir una dirección de retransmisión cuando ocultas tu correo. No recibimos tu contraseña de Google ni de Apple. El nombre y la foto del proveedor de inicio de sesión no se publican automáticamente en tu perfil de juego.

Perfil, partidas guardadas y partidas jugadas

Conservamos el perfil de juego, el avatar elegido en el juego, los mazos y sus nombres, el progreso sincronizado, los tutoriales completados, los resultados e historiales de partidas, la clasificación, el inventario y el monedero de maná. Estos datos permiten el funcionamiento del juego, el guardado, la búsqueda de rivales y la asignación de resultados y recompensas.

Tu nombre de usuario, tu avatar y la información de juego prevista por las funciones que utilices pueden ser visibles para otros jugadores, en particular en una partida o una clasificación. Tu correo de inicio de sesión no es información pública del perfil.

Algunas preferencias y partidas guardadas permanecen en tu dispositivo, incluidos ciertos ajustes y partidas individuales. No todos los datos locales se sincronizan. La información que permite mantener la sesión se conserva mediante los mecanismos de protección de la plataforma.

Amigos y mensajería

Conservamos las invitaciones, las relaciones entre cuentas amigas y la información necesaria para los duelos entre amigos. Esta lista se crea dentro de CheckMess: no importamos la agenda de contactos de tu teléfono. Tus amigos pueden ver si estás conectado: para ello, registramos la hora de tu última actividad en el juego.

Conservamos el contenido de los mensajes, sus fechas, sus remitentes, sus destinatarios y los marcadores de lectura para permitir las conversaciones y su consulta. Los mensajes están destinados a sus interlocutores. No se trata de una mensajería cifrada de extremo a extremo: las personas autorizadas para encargarse de la seguridad, la moderación o la asistencia pueden acceder a la información necesaria para su intervención.

El juego exige aceptar las reglas del chat antes de enviar el primer mensaje, tanto en iOS como en Android. Registramos el identificador de la cuenta, la versión de las reglas aceptada y la fecha de aceptación. La aceptación se registra una vez por cuenta para la versión correspondiente de las reglas; no constituye un consentimiento general para el tratamiento de datos. No aceptar las reglas impide enviar mensajes, pero no impide jugar en línea.

El bloqueo se conserva con los identificadores de las cuentas afectadas y su fecha. Persiste tras volver a iniciar sesión, elimina la relación de amistad e impide los mensajes directos, las solicitudes de amistad y las invitaciones a duelos entre esas cuentas. Desbloquear a un jugador no restablece automáticamente la amistad. Un bloqueo también mantiene separadas ambas cuentas en la búsqueda de rivales en línea. Una denuncia tiene el mismo efecto durante 90 días.

Una denuncia privada registra los identificadores de la denuncia y de las cuentas afectadas, su fecha, su motivo, el nombre de usuario del jugador denunciado, el comentario opcional y la posible decisión de bloquear al jugador. Cuando se refiere a un mensaje recibido, también se conserva para su examen una copia únicamente del mensaje seleccionado, su referencia y su fecha; no se copia toda la conversación en la denuncia. Las denuncias no son públicas: su consulta y tramitación se reservan a las personas autorizadas.

Los abusos denunciados se examinan manualmente. Conservamos el estado del expediente, las decisiones, sus motivos y fechas, la identidad de la persona autorizada que interviene y las posibles restricciones del chat o de la cuenta. Según el examen, esa persona puede, en particular, ocultar un mensaje a sus interlocutores, restringir el chat o suspender una cuenta. Denunciar a un jugador no provoca por sí solo una sanción automática; un bloqueo elegido por el jugador es una acción independiente. No prometemos moderación automática del contenido, vigilancia permanente ni intervención inmediata. Los distintos plazos de conservación de las conversaciones, las pruebas y los expedientes figuran en la sección 7. Evita enviar datos sensibles, contraseñas o códigos de acceso por el chat o al soporte.

Compras integradas

La tienda de tu plataforma procesa el pago. Tratamos las referencias del producto y de la transacción, el justificante técnico, el estado de la compra y la cuenta beneficiaria. Conservamos los movimientos de maná y los derechos asociados para entregar el contenido, evitar asignaciones duplicadas, gestionar incidencias y prevenir el fraude.

No recibimos el número completo de tu tarjeta bancaria ni tus credenciales bancarias. El país de la tienda y la moneda pueden utilizarse para mostrar y verificar la oferta local; no constituyen una medición de tu ubicación GPS.

Funcionamiento técnico y seguridad

El juego y sus infraestructuras tratan la información técnica necesaria para la comunicación y el diagnóstico: dirección IP durante las conexiones, eventos y errores de inicio de sesión, referencias técnicas de solicitudes o sesiones, versión del juego, plataforma, características técnicas del dispositivo y mediciones de funcionamiento.

Los componentes de compra también pueden tratar información de instalación, dispositivo, sesión, país o transacción necesaria para sus servicios. Esta información se utiliza para proporcionar las compras, garantizar la compatibilidad y fiabilidad del servicio y prevenir abusos.

No utilizamos los datos de los jugadores para mostrar publicidad dirigida ni para crear perfiles publicitarios entre aplicaciones. No vendemos sus datos. Las herramientas de creación gráfica y de modelos 3D utilizadas durante el desarrollo no reciben las cuentas, los mensajes ni las partidas de los jugadores en el funcionamiento normal del juego.

Asistencia

Cuando contactas con support@checkmess.com, recibimos tu dirección de correo electrónico y la información que decides enviar. Los mensajes se alojan en IONOS y son accesibles para la persona encargada del soporte en Equaviz OÜ. El buzón de soporte no se redirige a otro servicio de correo.

La pantalla Contactar con soporte del juego envía tu mensaje directamente a support@checkmess.com: tu dirección de respuesta, el tema elegido y tu mensaje pasan por nuestro servidor de juego y después por nuestro proveedor de envío de correos hasta el buzón de soporte. Se adjuntan el idioma, la versión del juego y la plataforma; si has iniciado sesión, también el identificador de tu cuenta. Puedes optar por añadir un diagnóstico, desmarcado por defecto y mostrado antes del envío: versión del juego, plataforma, modelo del dispositivo, visualización, rendimiento y estado del juego, sin correo ni código de inicio de sesión. El Buzón de ideas funciona igual; en él, la dirección de correo es opcional. Si el envío directo no está disponible, el juego propone preparar un correo que envías desde tu aplicación de correo.

Crear una cuenta o contactar con el soporte no te suscribe a una lista comercial.

4. Bases jurídicas

Los tratamientos necesarios para la cuenta, las funciones de juego que solicitas, las partidas guardadas y la entrega de las compras se basan en la ejecución del contrato de prestación del servicio.

La protección del servicio, la prevención del fraude y los abusos, la gestión de incidencias y determinadas intervenciones de asistencia se basan en nuestro interés legítimo en prestar un servicio fiable y proteger a los jugadores, respetando sus derechos.

La conservación de documentos contables y la respuesta a determinadas solicitudes de las autoridades se basan en nuestras obligaciones legales. Cuando se requiere consentimiento, se solicita por separado y puede retirarse. Consultar esta política no constituye un consentimiento general para todos los tratamientos.

5. Proveedores, componentes y destinatarios

Solo las personas autorizadas de Equaviz OÜ y los proveedores necesarios para sus respectivas funciones tienen acceso a los datos correspondientes. Los principales intervinientes son:

Los proveedores que actúan por nuestra cuenta están sujetos a nuestras instrucciones y a las obligaciones de protección de datos aplicables a sus servicios. Nos aseguramos de que los terceros a los que transmitimos datos ofrezcan una protección al menos equivalente a la descrita en esta política. Apple y Google también tratan ciertos datos para sus propios servicios, según sus políticas. Los derechos de acceso de los proveedores se limitan a las necesidades de los servicios correspondientes.

Al abrir nuestro sitio desde el juego, su proveedor de alojamiento, Cloudflare, trata la solicitud de navegación conforme a la política del sitio. El enlace no incluye automáticamente la información de tu cuenta CheckMess.

Podemos comunicar datos a las autoridades cuando lo exija una obligación o solicitud legalmente fundada, así como a los asesores profesionales correspondientes cuando resulte necesario para defender nuestros derechos. Estos accesos se limitan a los elementos pertinentes.

6. Tratamientos internacionales y garantías

Nuestros proveedores pueden tratar datos en el Espacio Económico Europeo y en otros países, incluidos los Estados Unidos. La ubicación de un servidor en Europa no excluye accesos técnicos o tratamientos internacionales necesarios para el servicio.

Cuando una transferencia sujeta a la normativa europea se realiza a un país sin una decisión de adecuación aplicable, se ampara en las garantías previstas por dicha normativa, en particular las cláusulas contractuales tipo de la Comisión Europea y, cuando sea necesario, medidas complementarias. Se tienen en cuenta las garantías británicas y suizas aplicables a las transferencias correspondientes.

Puedes obtener información sobre los lugares de tratamiento y las garantías pertinentes, o solicitar una copia, en support@checkmess.com. Los documentos de los proveedores están disponibles, en particular, en las siguientes direcciones:

• Supabase: supabase.com/legal/dpa
• Render: render.com/dpa
• Resend: resend.com/legal/dpa
• IONOS: www.ionos.fr/terms-gtc/
• Unity: unity.com/legal/privacy-policy
• Apple: www.apple.com/legal/privacy/
• Google: policies.google.com/privacy

7. Plazos de conservación

El borrado al vencer los plazos de las copias de prueba, los expedientes de denuncia y el registro de decisiones se ejecuta mediante un mantenimiento periódico del servidor, al arrancar y después cada hora. Si el servicio no está disponible o se produce un fallo, se vuelve a intentar en una ejecución posterior; no se garantiza un borrado en el segundo exacto.

La eliminación efectiva de una cuenta retira sus vínculos de identificación en los expedientes de denuncia y el registro de decisiones, pero no borra inmediatamente los elementos conservados allí para gestionar los abusos. Una copia de un mensaje, un nombre de usuario o un comentario puede seguir conteniendo datos personales hasta su borrado conforme a los plazos anteriores. Retirar esos vínculos no constituye, por sí solo, una anonimización irreversible. Tus derechos siguen siendo aplicables según la sección 8.

Los registros y las copias de seguridad gestionados directamente por los proveedores también siguen los ciclos de sus servicios y sus propias obligaciones. Sus plazos pueden ser más cortos que nuestros límites máximos. La información que Apple o Google conservan para sus propios servicios se rige por sus respectivas políticas.

Una conservación excepcional relacionada con un litigio o una obligación legal se limita a los datos necesarios, con acceso restringido y una nueva evaluación al finalizar esa necesidad. Trasladar una partida a un archivo técnico no constituye un borrado.

8. Derechos, exportación y eliminación

En las condiciones previstas por la normativa aplicable, tienes derechos de acceso, rectificación, supresión, limitación y portabilidad. Puedes oponerte a los tratamientos basados en nuestro interés legítimo y retirar tu consentimiento cuando este sea la base del tratamiento. La retirada no afecta a la licitud de los tratamientos ya realizados.

Para ejercer tus derechos, escribe a support@checkmess.com. Podemos solicitar únicamente la información necesaria para verificar tu identidad de forma proporcionada. Por regla general respondemos en el plazo de un mes; cualquier prórroga permitida por la normativa se te explica dentro de ese plazo.

La sección Mi perfil → Mis datos permite exportar determinados datos del juego. El archivo no incluye necesariamente los datos que permanecen solo en tu dispositivo ni todas las comunicaciones con el soporte. No limita tu derecho a solicitar una copia más completa.

Puedes eliminar tu cuenta directamente desde el juego en Mi perfil → Eliminar mi cuenta (o Mi perfil → Mis datos → Eliminar mi cuenta), tras confirmarlo. La eliminación es inmediata. También puedes escribir a support@checkmess.com.

La eliminación pone fin al acceso a la cuenta y conlleva el borrado o la anonimización irreversible de los datos asociados, salvo la información que deba conservarse legalmente y la conservación limitada de denuncias y elementos de moderación descrita en la sección 7. Abarca los perfiles, las relaciones sociales, los mensajes correspondientes, las partidas guardadas en línea y las referencias al jugador en historiales y archivos. Las copias de seguridad caducan según el ciclo indicado anteriormente. La eliminación se realiza inmediatamente después de confirmarla en el juego. Los resultados de las partidas ya jugadas y los recibos de compra se conservan, vinculados a un jugador anónimo, para el historial de los rivales y las obligaciones contables. Las repeticiones de esas partidas, visibles para tus rivales, conservan el nombre de usuario y el avatar mostrados durante la partida. Una solicitud enviada al soporte se tramita en el plazo de un mes.

La pantalla de confirmación explica la pérdida de acceso al progreso y a los elementos de la cuenta, incluido el maná restante. La eliminación no constituye por sí misma una solicitud de reembolso; tus derechos legales y los procedimientos de la tienda siguen siendo aplicables. No elimina tu cuenta de Apple o Google. Desinstalar el juego no elimina automáticamente tu cuenta CheckMess.

Puedes acudir a la Andmekaitse Inspektsioon en Estonia, www.aki.ee/en, o a la autoridad competente de tu país, incluida la CNIL en Francia, www.cnil.fr. Cuando la ley lo permita, un representante autorizado puede ejercer tus derechos en tu nombre.

9. Edad, distribución y acceso a los servicios en línea

Para el lanzamiento en Android a través de Google Play, CheckMess se dirige a jugadores de 13 años en adelante. Se trata del público de distribución declarado para Android, distinto de la clasificación por edades del contenido asignada por cada tienda. Este cambio no modifica la clasificación de iOS. Un público de distribución o una clasificación de tienda no constituye ni una verificación de la edad del jugador ni una autorización universal de acceso a los servicios en línea.

El juego en línea sigue disponible con una cuenta. El proceso de lanzamiento para Android no incluye un control generalizado de edad o identidad, ni un modo que deje automáticamente a los menores sin conexión. Aceptar las reglas del chat es necesario para enviar mensajes, no para acceder al juego en línea, y no verifica la edad ni la autorización parental.

No ofrecemos, en este proceso de lanzamiento, una cuenta supervisada con autorización parental verificada. Por tanto, no se recopila una fecha de nacimiento, una dirección de contacto parental ni un justificante de autorización con ese fin. Las condiciones legales que permiten a un menor utilizar un servicio en línea o consentir determinados tratamientos dependen del país y del tratamiento correspondiente; el público objetivo de Android no sustituye esas condiciones.

Un jugador o su representante legal puede contactar con support@checkmess.com para cuestiones relacionadas con la edad, la seguridad o el ejercicio de los derechos descritos en la sección 8. Una denuncia relacionada con la edad se examina manualmente y puede llevar a una persona autorizada a restringir el chat. No desencadena automáticamente una sanción, una verificación de identidad ni un procedimiento de autorización parental. Como se indica anteriormente, no utilizamos los datos de los jugadores para publicidad dirigida.

10. Seguridad y cambios

Aplicamos medidas adecuadas de control de accesos, protección de las comunicaciones y limitación de los datos utilizados. Las intervenciones administrativas y de asistencia se reservan a las personas autorizadas. No obstante, ninguna medida permite garantizar una seguridad absoluta.

Esta política puede evolucionar con las funciones o con nuestras obligaciones. La versión que figura en la parte superior de la página identifica el texto aplicable. Cualquier modificación importante se comunica de forma adecuada; se solicita un nuevo consentimiento cuando resulta necesario.