Política de privacidad

Última actualización: 20 de octubre de 2026 · se aplica al juego “Stone Pop Tour” (Android, iOS) y a este sitio web. La versión alemana es autorizada: Datenschutzerklärung.

1. Responsable y contacto

El responsable del tratamiento en el sentido del RGPD es Pixeltrend GmbH & Co KG, Industriezeile 35, 4020 Linz, Austria (número de registro FN 478882 p, Landesgericht Linz, ID de IVA ATU72612416), bajo la marca good space.. La marca good space. es operada conjuntamente por Pixeltrend GmbH & Co KG y candybytes GmbH, Sophiengutstraße 20, 4020 Linz, Austria (ver Pie de imprenta).

Consultas de privacidad: support@goodspace.at.

2. Resumen

• Puedes jugar Stone Pop Tour sin registrarte. La aplicación crea automáticamente una cuenta de juego anónima para que tu progreso pueda guardarse y verificarse.
• La publicidad personalizada (Google AdMob), los datos analíticos con identificadores (Firebase) y la medición completa de nuestras campañas publicitarias (Singular, Meta) se realizan únicamente con su consentimiento en el cuadro de diálogo de consentimiento; puedes cambiarlo en cualquier momento en la aplicación en Configuración → Privacidad → Opciones de privacidad.
• Sin consentimiento, la aplicación envía a Google Analytics solo señales de medición sin ID de publicidad y sin ID de instancia de aplicación (sección 4.7). Los informes de fallos (sección 4.8) y una medición de campaña limitada sin ID de publicidad realizada por Singular (sección 4.13) se basan en nuestro interés legítimo; Puedes oponerte a ellos en cualquier momento en Configuración → Privacidad (desactivando los interruptores "Enviar informes de fallos" y "Medición de campañas").
• El análisis de sitios web opcional con Google Analytics 4 comienza solo después de su consentimiento explícito. Sin el consentimiento, no se cargan scripts de Analytics, no se envían solicitudes de Analytics ni se configuran cookies de Analytics. Puede cambiar su elección en cualquier momento utilizando la configuración de privacidad en el pie de página (sección 3.2). Los enlaces de descarga utilizan de forma independiente Singular (sección 3.5).
• Puedes eliminar tu cuenta y tus datos en cualquier momento: Eliminar cuenta.

3. Este sitio web

3.1 Acceso a datos y registros del servidor

Este sitio web es proporcionado por Firebase Hosting (Google Cloud EMEA Limited / Google LLC). Cuando lo visita, se procesan los datos de acceso técnicamente necesarios (página/archivo solicitado, fecha y hora, cantidad de datos, estado de éxito, tipo y versión del navegador, sistema operativo, URL de referencia, dirección IP y proveedor solicitante). Los datos de registro se utilizan para el funcionamiento, la seguridad y la resolución de problemas. Base jurídica: nuestro interés legítimo en un funcionamiento seguro y estable (artículo 6, apartado 1, letra f del RGPD). No lo combinamos con otros datos; No almacenamos ni analizamos estos registros nosotros mismos. El proveedor de hosting los elimina dentro de sus plazos de conservación estándar, normalmente después de 30 días como máximo.

3.2 Análisis de sitios web opcionales y su elección

Con su consentimiento explícito, utilizamos Google Analytics 4 en el flujo de datos web de nuestra aplicación web Firebase para mejorar este sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, con procesamiento también por parte de Google LLC en EE.UU. Usamos el Modo de consentimiento básico v2: antes del consentimiento y cuando usted lo rechaza, la etiqueta de Google no se carga y no se envían pings de Analytics sin cookies. La publicidad, el remarketing, Google Signals y el uso de datos analíticos para publicidad personalizada están deshabilitados en este sitio web. Las fuentes, imágenes y vídeos se sirven desde nuestro propio alojamiento.

Datos y finalidad cuando el análisis está habilitado: después del consentimiento, medimos las visitas a la página, las secciones de la página vistas y la profundidad de desplazamiento, además de las acciones en el pequeño juego de correspondencias, vídeos y enlaces de descarga. También utilizamos la medición mejorada Google Analytics: visitas automáticas a páginas y eventos de desplazamiento, clics en enlaces salientes, descargas de archivos y, cuando estén presentes y sean técnicamente compatibles, interacciones de búsqueda, videos y formularios. Esto puede procesar metadatos técnicos como URL de páginas/enlaces, texto de enlaces, títulos de archivos o vídeos, ID de formularios y términos de búsqueda a partir de parámetros de URL. Este sitio web actualmente no tiene función de búsqueda. La etiqueta de Google no se carga en la página de eliminación de cuenta; esa forma está completamente excluida del análisis del sitio web. Esto también incluye identificadores de cookies seudónimos, marcas de tiempo, información del navegador, dispositivo y sistema operativo, e información general sobre el origen de la visita. Google procesa su dirección IP al conectarse y obtiene una ubicación aproximada; Según Google, Google Analytics 4 no registra ni almacena direcciones IP. El contenido de los campos de formulario, los códigos de recuperación y los mensajes de soporte no se recopilan como datos de eventos de Analytics; Tampoco pasamos direcciones de correo electrónico personales u otra información de identificación directa a nuestras propias funciones de medición. No incluya datos personales en las direcciones de las páginas ni en los parámetros de búsqueda. Los datos se utilizan para análisis estadísticos de sitios web, no para perfiles publicitarios. Son posibles transferencias a EE.UU. (sección 6).

Almacenamiento cuando el análisis está habilitado: después del consentimiento, Google Analytics establece cookies de origen (_ga y _ga_*) para reconocer visitas y sesiones. Están configurados para caducar dentro de los 180 días posteriores a su configuración o actualización; su navegador puede eliminarlos antes. La retención de datos de eventos ya transmitidos sigue la configuración de retención configurada en Google Analytics y es independiente de la duración de la cookie.

Elección y retirada: La base jurídica del análisis y de las cookies de Analytics es su consentimiento (Art. 6(1)(a) GDPR, Sec. 165(3) TKG de Austria 2021). Puede rechazarlo y continuar usando el sitio web. Puede cambiar su elección en cualquier momento a través de Configuración de privacidad en el pie de página. La retirada detiene más análisis y elimina las cookies de análisis establecidas por este sitio web. No borra automáticamente los datos que se procesaron legalmente antes del retiro. Más información: Política de privacidad de Google y Cómo utiliza Google los datos de los sitios web asociados.

Almacenamiento necesario del navegador: Para respetar su elección sin preguntar en cada visita, almacenamos la elección y su marca de tiempo en el localStorage de su navegador durante no más de 180 días. El rechazo del aviso de descarga móvil se recuerda en sessionStorage para la sesión de la pestaña del navegador. Estas entradas funcionales no se utilizan para análisis y no se envían a Google Analytics. La base es el almacenamiento de las funciones del sitio web que usted haya seleccionado (artículo 165, apartado 3, de la TKG de Austria 2021; artículo 6, apartado 1, letra f) del RGPD). goodspace.at tiene sus propios avisos de privacidad y cookies.

3.3 Contactarnos

Si nos envía un correo electrónico, almacenamos sus datos para gestionar la solicitud y para preguntas de seguimiento (Art. 6(1)(b) o (f) GDPR). No los transmitimos sin su consentimiento.

3.4 Formulario de eliminación de cuenta

En la página Eliminar cuenta ingresa tu código de recuperación. Se envía a través de una conexión cifrada a nuestro backend (Firebase Authentication y Cloud Functions, región europe-west1) para llevar a cabo la eliminación (Art. 6(1)(b) y (c) GDPR). Para ello se crea un token de inicio de sesión anónimo de corta duración; El código de recuperación y el token de inicio de sesión no se almacenan de forma persistente en su navegador. Las preferencias del sitio web y los análisis opcionales se describen en la sección 3.2.

3.5 Enlaces y responsabilidad

Nuestros enlaces de descarga utilizan Singular (Singular Labs, Inc.). El servicio lo dirige a la tienda de aplicaciones adecuada según su dispositivo y mide el clic para atribuir las descargas de aplicaciones a nuestro sitio web. Solo cuando abre deliberadamente un enlace de descarga, su navegador transmite datos de solicitud técnica a Singular, incluida su dirección IP, información del navegador/dispositivo (User-Agent) y la hora de la solicitud. Esta redirección es independiente de su consentimiento para el análisis opcional del sitio web. El simple hecho de visitar este sitio web no envía ninguna solicitud a Singular; Este sitio web no utiliza ni el SDK Singular ni las cookies Singular. El procesamiento por parte de Singular y la tienda de aplicaciones que abra posteriormente está cubierto por sus respectivos avisos de privacidad: política de privacidad de Singular.

Toda la información fue revisada cuidadosamente pero puede contener errores; Los operadores de los sitios web enlazados son los únicos responsables de su contenido. Cuando sigues enlaces externos (por ejemplo, tiendas de aplicaciones), sus operadores reciben tu dirección IP; no tenemos ninguna influencia sobre eso.

4. La aplicación "Stone Pop Tour"

A continuación se describe qué datos procesa la aplicación, según los servicios realmente integrados (estado en la fecha de lanzamiento de la aplicación).

4.1 Cuenta de juego y datos guardados (Firebase Authentication, Cloud Firestore, Cloud Functions)

Datos: ID de usuario (UID) generado aleatoriamente de la cuenta anónima, progreso del juego (niveles, estrellas, monedas, potenciadores, configuraciones, objetivos, desafíos diarios y regalos), estadísticas por nivel, un nombre para mostrar opcional que usted elija, marcas de tiempo y metadatos técnicos (versión de la aplicación, idioma). La aplicación también mantiene una copia de seguridad local en tu dispositivo.

Propósito: proporcionar el juego, guardar y sincronizar el progreso, verificación del lado del servidor (protección contra manipulación y fraude), tablas de clasificación. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b del RGPD) e interés legítimo en la protección contra manipulaciones (letra (f)).

Ubicación: Google Cloud Firestore en la UE (región europe-west1, Bélgica); Cloud Functions también se ejecuta en europe-west1. Retención: hasta que elimines la cuenta (ver sección 8). Actualmente, las cuentas inactivas no se eliminan automáticamente. Si introducimos esto, lo anunciaremos con antelación en la aplicación y en esta política. Los datos de ayuda puramente técnicos (por ejemplo, protección de reproducción de solicitudes, contadores de prevención de abuso, códigos de recuperación caducados) se eliminan automáticamente después de un breve periodo de tiempo.

4.2 Código opcional de inicio de sesión y recuperación de Google o Apple

Opcionalmente, puedes vincular tu cuenta a una cuenta de Google o Apple o crear un código de recuperación para mover tu progreso a un nuevo dispositivo. Al vincular, Google o Apple proporcionan un identificador de cuenta y posiblemente su dirección de correo electrónico (Apple puede proporcionar una dirección de retransmisión); Lo usamos únicamente para iniciar sesión y recuperarse. El código de recuperación se almacena únicamente como un hash no reversible. La vinculación es voluntaria; La base jurídica es su consentimiento o la ejecución del contrato (Art. 6(1)(a)/(b) RGPD). El enlace se elimina cuando eliminas la cuenta.

4.3 Tablas de clasificación y nombre para mostrar

Si estableces un nombre para mostrar, será visible públicamente junto con tu puntuación para otros jugadores en las tablas de clasificación. No elijas un nombre que te identifique. Sus entradas se eliminan cuando elimina la cuenta (las clasificaciones publicadas se actualizan en unos minutos). Base jurídica: ejecución del contrato (Art. 6(1)(b) RGPD).

4.4 Compras dentro de la aplicación (Google Play Billing / Apple StoreKit)

Las compras dentro de la aplicación están a cargo exclusivamente de Google Play o Apple App Store. No recibimos datos de pago (datos de la tarjeta, dirección de facturación). Para desbloquear artículos, nuestro backend verifica el recibo de compra con Google o Apple y almacena el producto, la hora, el número de pedido y un hash del recibo para evitar un doble canje. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b del RGPD), obligaciones legales de retención (letra c)) y prevención del fraude (letra f)). Cuando elimina la cuenta, el enlace hacia usted se elimina del recibo; el recibo en sí (sin nombre ni correo electrónico) se conserva durante el tiempo que lo exijan las leyes fiscales y comerciales (en Austria, 7 años, art. 132 BAO).

4.5 Gestión del consentimiento (Google UMP / IAB TCF)

En el primer lanzamiento (y cuando cambian los requisitos), la aplicación muestra un cuadro de diálogo de consentimiento de la Plataforma de mensajería para usuarios de Google (UMP), compatible con el Marco de Transparencia y Consentimiento (TCF) de IAB, en la UE/EEE, el Reino Unido y Suiza. Antes del primer diálogo, una página de la aplicación explica una vez por qué el juego es gratuito y dónde puedes cambiar tu elección más adelante; No tomas ninguna decisión allí, solo te lleva al diálogo con "Continuar". Su elección se almacena en su dispositivo (incluida la cadena TC) y controla si los anuncios están personalizados, si se recopilan datos analíticos con identificadores (sección 4.7) y si nuestros socios para medir campañas publicitarias (Singular, Meta; sección 4.13) reciben los datos completos. Base jurídica: consentimiento (artículo 6, apartado 1, letra a) del RGPD, artículo 165, apartado 3, TKG de Austria de 2021). Retiro: en cualquier momento en la aplicación en Configuración → Privacidad → Opciones de privacidad, con efecto para el futuro. El tratamiento realizado hasta entonces sigue siendo lícito.

iOS – Transparencia de seguimiento de aplicaciones (ATT): en iPhone y iPad, después del cuadro de diálogo de consentimiento (y solo si aceptó el uso para publicidad allí), la aplicación pregunta con el mensaje del sistema de Apple si puede rastrearlo en todas las aplicaciones. Si elige "Solicitar a la aplicación que no realice un seguimiento", no se utiliza el ID de publicidad (IDFA) (tampoco por Singular y Meta, sección 4.13) y los datos analíticos no se utilizan para publicidad. Puedes cambiar esto en cualquier momento en la configuración de iOS en Privacidad y seguridad → Seguimiento.

4.6 Publicidad (Google AdMob)

Stone Pop Tour es gratuito y muestra anuncios (banners, intersticiales, vídeos premiados) de Google AdMob (Google Ireland Limited / Google LLC). Para la entrega de anuncios, limitación de frecuencia, detección de fraude y facturación, AdMob procesa, entre otras cosas, la dirección IP, la información del dispositivo y de la aplicación, la ubicación aproximada (derivada de la dirección IP, no del GPS) y el ID de publicidad (Android: ID de publicidad; iOS: IDFA, solo si permite la solicitud de Transparencia de seguimiento de aplicaciones). Con su consentimiento, los anuncios son personalizados; sin consentimiento, recibe anuncios no personalizados o solo anuncios permitidos sin consentimiento. Google procesa estos datos como controlador independiente bajo sus propios términos (policies.google.com/technologies/partner-sites). Base jurídica para el acceso a identificadores de dispositivos y anuncios personalizados: consentimiento (Art. 6(1)(a) GDPR); para anuncios no personalizados: interés legítimo en financiar el juego gratuito (punto (f)), cuando esté permitido. Puede restablecer o eliminar el ID de publicidad en la configuración de su dispositivo. Para obtener el mejor precio para cada espacio publicitario, AdMob también transfiere solicitudes de anuncios a otras redes publicitarias ("mediación"). Reciben los mismos tipos de datos que AdMob para una solicitud de anuncio (dirección IP, información del dispositivo y de la aplicación, ubicación aproximada, ID de publicidad solo con su consentimiento o, en iOS, después de que usted permita el seguimiento) y los procesan como controladores independientes: AppLovin Corp. (EE. UU.), Meta Platforms Ireland Ltd. (Meta Audience Network), Liftoff Mobile, Inc. (Liftoff Monetize, EE. UU.), Unity Technologies (Unity Ads, EE. UU.), Digital Turbine (IL) Ltd. (DT Exchange, Israel), InMobi Technology Servicios Pte. Ltd. (Singapur) y Mintegral International Limited (Hong Kong/China). Su elección en el cuadro de diálogo de consentimiento se aplica a todos estos socios (se enumeran allí individualmente); sin consentimiento no reciben consentimiento para anuncios personalizados. Los jugadores en los estados de EE. UU. pueden optar por no “vender/compartir” sus datos; Pasamos esa elección a cada socio. Avisos de privacidad de socios: applovin.com/privacy, facebook.com/about/privacy/update, liftoff.ai/privacy-policy, unity.com/legal/game-player-and-app-user-privacy-policy, digitalturbine.com/privacy-policy, publicidad.inmobi.com/privacy-policy, mintegral.com/en/privacy.

4.7 Análisis y medición de nuestras campañas publicitarias (Firebase Analytics / Google Analytics para Firebase)

Si acepta en el cuadro de diálogo de consentimiento (para fines “Almacenar y/o acceder a información en un dispositivo” y “Medir el rendimiento del contenido”), la aplicación utiliza Firebase Analytics para medir cómo se usa el juego: p. niveles iniciados, completados y abandonados (con puntuación, estrellas, duración, movimientos y potenciadores utilizados), secciones del juego e hitos alcanzados, pasos del tutorial, vistas de pantalla, sesiones y regresos en ciertos días después de la instalación, configuraciones cambiadas (por ejemplo, idioma, sonido, apariencia), obtención y gasto de las monedas del juego, flujos de compra (producto y resultado; el precio de compra es informado a Firebase por Google Play o los propios App Store) y anuncios mostrados. Para esto, Firebase utiliza el ID de instancia de la aplicación, la información del dispositivo y de la aplicación (modelo, sistema operativo, versión de la aplicación, idioma) y la ubicación aproximada (país/región de la dirección IP; la dirección IP no se almacena). No enviamos nombres, direcciones de correo electrónico, mensajes de texto libres, nombres de clubes ni una identificación de usuario a Firebase Analytics.

Solo si también acepta el uso con fines publicitarios (para fines del TCF "Crear un perfil de anuncios personalizados", "Seleccionar anuncios personalizados" y "Medir el rendimiento de la publicidad", y Google como socio) - en iOS también al mensaje ATT (sección 4.5) - estos datos pueden usarse a través del enlace entre Firebase y Google Ads para medir nuestras propias campañas publicitarias (por ejemplo, si una instalación siguió a un anuncio y si el juego se jugó después) y para crear audiencias para nuestro publicidad (“Modo de consentimiento de Google”). Sin este consentimiento los datos no se utilizan con fines publicitarios. En iOS, Google Ads también recibe resultados de campaña agregados de Apple a través de SKAdNetwork que no pueden estar relacionados con usted.

Sin consentimiento (usted eligió "No dar consentimiento" o deseleccionó los propósitos anteriores), la aplicación utiliza el modo de consentimiento "avanzado" de Google: Firebase Analytics luego recibe el estado "denegado" para todos los propósitos y envía solo señales de medición: qué evento ocurrió y cuándo (por ejemplo, inicio de la aplicación, nivel completado, respuesta en el cuadro de diálogo de consentimiento), el estado del consentimiento, la versión de la aplicación, el modelo del dispositivo, el sistema operativo, idioma, zona horaria, contadores de sesiones técnicas del SDK y el país derivado de la dirección IP (la dirección IP no se almacena). Estas señales no contienen ningún ID de instancia de aplicación ni ningún ID de publicidad; Técnicamente, se envía el ID de instalación de Firebase (el mismo que usa Remote Config, sección 4.9) y la aplicación no establece propiedades de usuario propias. Google evalúa las señales solo en conjunto para estimar las lagunas en nuestras estadísticas y el efecto de nuestra publicidad ("modelado"), no para los perfiles publicitarios. Antes de decidir en el cuadro de diálogo, la aplicación no envía datos analíticos. Base jurídica de estas señales: nuestro interés legítimo en estadísticas generales minimizadas en datos y en la medición de nuestra publicidad (artículo 6, apartado 1, letra f del RGPD). Si da su consentimiento más adelante, los párrafos anteriores se aplicarán a partir de ese momento.

Propósito: mejorar el equilibrio, la estabilidad y la oferta del juego, y medir y dirigir nuestra publicidad. Base jurídica con consentimiento: art. 6(1)(a) RGPD, art. 165(3) Austrian TKG 2021. Si cambia su elección en Configuración → Privacidad → Opciones de privacidad, se aplica inmediatamente. Cuando elimina su cuenta, los datos analíticos de su dispositivo se restablecen (nueva ID de instancia de aplicación). Conservación de los datos del evento (Google Analytics / Firebase Analytics): 14 meses, transcurridos los cuales se eliminan automáticamente.

4.8 Informes de fallos (Firebase Crashlytics)

Firebase Crashlytics envía informes técnicos sobre fallas y errores del programa (seguimiento de la pila o mensaje de error, modelo de dispositivo, versión del sistema operativo, versión de la aplicación, estado de la memoria/batería, hora, un UUID de instalación, posiblemente el UID de la cuenta del juego y el registro técnico de los últimos pasos del juego, sección 4.11). Los informes no contienen ID de publicidad y no se utilizan para publicidad ni perfiles. La aplicación también informa cuando el juego se congela (sin respuesta durante varios segundos): la duración, si se recuperó y la pantalla y el nivel donde ocurrió.

Propósito: corregir errores y mantener estable el juego. Base jurídica: nuestro interés legítimo en un juego estable y sin errores para todos los jugadores (Art. 6(1)(f) GDPR); no se necesita consentimiento para esto. Objeción: puede objetar en cualquier momento desactivando Enviar informes de fallos en la aplicación en Configuración → Privacidad. A partir de ese momento, la aplicación no envía informes de fallos ni congelaciones, los informes que aún no se han enviado se eliminan del dispositivo y se mantiene la configuración. Retención: generalmente 90 días.

4.9 Configuración remota

La aplicación recupera los parámetros del juego (por ejemplo, equilibrio, cambios de funciones) a través de Firebase Remote Config. Técnicamente, esto transmite la dirección IP, el ID de instalación de Firebase, la versión de la aplicación, el idioma y la plataforma. Propósito: controlar y arreglar el juego sin actualizar la aplicación. Esta es una configuración técnicamente necesaria sin creación de perfiles ni personalización; no se requiere consentimiento para ello. Base jurídica: interés legítimo en un funcionamiento estable y sin errores del juego (artículo 6, apartado 1, letra f del RGPD) o en la ejecución del contrato.

4.10 Notificaciones (locales; Firebase Cloud Messaging)

La aplicación puede recordártelo con notificaciones locales (por ejemplo, regalo diario, desafío diario, solo durante las horas configuradas del día). Están programados en el dispositivo; No se nos envía ningún dato para esto. El permiso (Android 13+ POST_NOTIFICATIONS, iOS) se solicita solo después de alcanzar cierto progreso en el juego y se puede revocar en cualquier momento en la configuración del sistema o del juego. También enviamos avisos a todos los jugadores de un idioma a través de Firebase Cloud Messaging (el servicio push de Google), p. sobre el desafío diario, torneos o eventos. Solo una vez que haya otorgado el permiso y las notificaciones estén activadas en la configuración del juego, la aplicación enviará el token de inserción, la plataforma, el idioma, la zona horaria (desplazamiento UTC) de su dispositivo y los temas elegidos a nuestro backend (Firestore, UE) y suscribirá el dispositivo a estos temas; si los desactiva o elimina su cuenta, la suscripción se elimina. Base jurídica: consentimiento a través del permiso o la configuración (Art. 6(1)(a) GDPR).

4.11 Datos almacenados localmente, tacto y vibración

Los datos guardados y la configuración se almacenan en un archivo en el almacenamiento privado de la aplicación. La aplicación no accede a contactos, fotos, micrófono, cámara, ubicación (GPS) ni identificadores de teléfono. La retroalimentación háptica (vibración) se activa localmente.

Para solucionar problemas, la aplicación mantiene un breve registro técnico de los últimos pasos del juego (por ejemplo, pantallas abiertas, inicio y final de un nivel, pasos de anuncios y compras, errores de conexión; como máximo 50 entradas, sin nombres ni texto libre) en la memoria de su dispositivo, y un pequeño archivo con el día de instalación, el número de sesiones y los hitos alcanzados. Estos datos no salen solos de su dispositivo. Mientras los informes de fallos están activados (sección 4.8), el registro se adjunta a un informe de fallos; Si envía usted mismo un informe de problema (sección 4.12), forma parte de ese informe.

4.12 Informes de problemas desde la aplicación (“Informar un problema”)

En Configuración → Ayuda e información → Informar un problema, puede informarnos un problema. Los datos solo se envían cuando tocas Enviar: tu elección (por ejemplo, "El juego se congela") y tu texto (ambos opcionales, como máximo 300 caracteres; las direcciones de correo electrónico y las secuencias de dígitos largos como los números de teléfono se eliminan automáticamente), el modelo del dispositivo, el sistema operativo y la versión de la aplicación, el idioma, dónde te encuentras en el juego (pantalla, nivel), las últimas entradas del registro técnico (sección 4.11), un resumen de la última congelación (sección 4.8) y el ID anónimo de tu cuenta de juego. Por favor no introduzca datos personales en el texto. Almacenamiento: Google Cloud Firestore en la UE (europe-west1). Propósito: manejar su informe y corregir errores. Base jurídica: su solicitud como parte del uso del juego, o nuestro interés legítimo en corregir errores (Art. 6(1)(b) o (f) GDPR). Retención: 180 días, luego eliminado automáticamente; Cuando elimina su cuenta, sus informes se eliminan de inmediato. Esta función no proporciona respuesta; si tiene alguna pregunta, escríbanos por correo electrónico.

4.13 Medición de nuestras campañas publicitarias por socios (Singular, Meta)

También promocionamos Stone Pop Tour con anuncios en otras aplicaciones y servicios (por ejemplo, Google, Meta con Facebook e Instagram, TikTok). Para ver qué campaña condujo a una instalación y si vale la pena, utilizamos dos servicios: Singular en su totalidad con su consentimiento y, sin consentimiento, en una forma muy limitada sin ID de publicidad (a continuación), y Meta App Events solo con su consentimiento en el cuadro de diálogo de consentimiento (sección 4.5). Si desactivas la Medición de campañas en la aplicación en Configuración → Privacidad, ambos servicios se detendrán a la vez, independientemente de lo que elijas en el cuadro de diálogo.

Singular (Singular Labs, Inc., EE. UU.; singular.net/privacy-policy) procesa en nuestro nombre: hora de instalación e inicio de la aplicación, información del dispositivo y de la aplicación (modelo, sistema operativo, idioma, versión de la aplicación), dirección IP, ID de publicidad (Android: ID de publicidad; iOS: IDFA solo si permite el mensaje ATT) e identificadores de dispositivo con alcance de aplicación (Android: conjunto de aplicaciones). ID; iOS: identificador del proveedor, IDFV), la fuente de instalación de Google Play (“referencia de instalación”), eventos del juego seleccionados (hitos de nivel alcanzados, regreso en ciertos días después de la instalación, juego regular, finalización del tutorial introductorio, vinculación de la cuenta, la primera avalancha, la primera compra, el primer video recompensado, el primer desafío diario, el anuncio de pantalla completa número 10 y 50), compras en la aplicación (producto, precio, moneda y el recibo de la tienda) verificar la autenticidad) y los ingresos publicitarios por anuncio mostrado. Singular atribuye instalaciones a campañas e informa los resultados (instalación, estos eventos, ingresos) a la plataforma publicitaria de donde proviene el anuncio, para que pueda medir y dirigir la campaña. En iOS, Singular también gestiona la medición de campañas de Apple SKAdNetwork, cuyos resultados no pueden relacionarse contigo. No se transmiten nombres, direcciones de correo electrónico ni texto libre; No establecemos una identificación de usuario. Si se le aplica una ley de privacidad estatal de EE. UU. y optó por no vender o compartir sus datos, el intercambio de datos es limitado ("Limitar el intercambio de datos"); Lo mismo se aplica en la UE si no aceptó la publicidad personalizada.

Singular sin consentimiento (UE/EEE, Reino Unido, Suiza; no dio su consentimiento en el cuadro de diálogo o no seleccionó Singular): Singular recibe solo la hora de instalación y de inicio de la aplicación, información del dispositivo y de la aplicación (modelo, fabricante, sistema operativo, idioma, versión de la aplicación), la dirección IP, la fuente de instalación de Google Play ("referencia de instalación"), un identificador del dispositivo limitado a esta aplicación (Android: App Set ID; iOS: IDFV) y el resultado de la verificación de licencia de Google Play (prevención de fraude para instalaciones). No transmitido: el ID de publicidad (la aplicación desactiva su colección en Singular, en iOS incluso si se permite el seguimiento), eventos del juego, compras, ingresos por publicidad y un ID de usuario; el intercambio con plataformas publicitarias es limitado (“Limitar el intercambio de datos”). Propósito: evaluación agregada de cuántas instalaciones generó una campaña, en iOS a través de SKAdNetwork. Base jurídica: nuestro interés legítimo en medir nuestra propia publicidad (artículo 6, apartado 1, letra f del RGPD). Objeción: en cualquier momento con el interruptor Medición de campaña en Configuración → Privacidad; Singular se detiene inmediatamente y no se reinicia en lanzamientos posteriores.

Meta App Events (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; facebook.com/privacy/policy): solo si también aceptó publicidad personalizada (fines TCF “Almacenar y/o acceder a información en un dispositivo”, “Crear un perfil de anuncios personalizados”, “Seleccionar anuncios personalizados”, “Medir el rendimiento de la publicidad” y Meta como socio), la aplicación envía a Meta: la instalación y los inicios de la aplicación, los hitos de nivel alcanzados, completar el tutorial introductorio, vincular cuentas y compras dentro de la aplicación (producto, precio, moneda), junto con la información del dispositivo y la aplicación, la dirección IP y, en iOS solo si permite el mensaje ATT, el ID de publicidad. Meta utiliza estos datos para medir y entregar nuestra publicidad en Facebook e Instagram y puede vincularlos con datos de una cuenta Meta. No utilizamos “coincidencia avanzada” (dirección de correo electrónico, número de teléfono, nombre). Para la recopilación y transmisión de datos a Meta para la entrega y optimización de anuncios, somos corresponsables con Meta (artículo 26 del RGPD; Meta proporciona la esencia del acuerdo en facebook.com/legal/controller_addendum); para la medición, Meta procesa los datos en nuestro nombre; Sólo Meta es responsable de cualquier procesamiento posterior. Si elige "Solicitar a la aplicación que no rastree" en iOS, Meta no recibe IDFA y los eventos se envían con la bandera de que el seguimiento no está permitido. Para las personas en los estados de EE. UU. que optaron por no vender o compartir, se aplica el "Uso de datos limitado" de Meta.

Base jurídica: para Meta y para Singular en su totalidad, su consentimiento (Art. 6(1)(a) GDPR, Sec. 165(3) TKG de Austria 2021); para Singular sin consentimiento, nuestro interés legítimo (Art. 6(1)(f) GDPR, ver arriba). Singular es nuestro encargado del tratamiento (Art. 28 RGPD). Retención: en Singular 24 meses como máximo, en Meta según periodos de Meta. Reenviamos solicitudes de borrado a Singular y Meta; Como ambos almacenan datos solo por dispositivo, proporciónenos el ID de publicidad de su dispositivo para esto. También puede restablecer o eliminar el ID de publicidad en la configuración de su dispositivo en cualquier momento.

4.14 Descarga de conjuntos de fichas (Cloud Storage for Firebase)

Algunos conjuntos de fichas no están incluidos en la aplicación. Cuando compra o selecciona uno de estos conjuntos de fichas, cuando su progreso lo restaura en un dispositivo nuevo o cuando falta en su dispositivo, la aplicación descarga sus archivos de imagen desde Cloud Storage for Firebase (Google Cloud EMEA Limited o Google LLC) y los guarda en su dispositivo. Solo se tratan los datos de conexión técnicamente necesarios (dirección IP, momento, archivo solicitado, volumen de datos transferidos, datos técnicos de la conexión). La solicitud no contiene ningún identificador de usuario, ningún ID de publicidad ni información sobre su cuenta de juego. Finalidad: proporcionar el contenido del juego comprado o elegido con un tamaño de aplicación menor. Base jurídica: ejecución de un contrato (Art. 6(1)(b) RGPD). No analizamos estos datos; Google los trata como encargado del tratamiento y elimina los posibles registros según sus plazos estándar. Los archivos permanecen en su dispositivo hasta que borre los datos de la aplicación o desinstale la aplicación.

5. Destinatarios y procesadores

No vendemos sus datos ni los transmitimos para otros fines.

6. Transferencias a terceros países

Los datos de la cuenta del juego se almacenan en la UE. Google, Apple, Meta y Singular son empresas o pertenecen a grupos con sede en EE.UU.; Para análisis, informes de fallos, publicidad, medición de campañas y gestión de pagos, los datos (por ejemplo, dirección IP, identificadores) pueden transferirse a EE. UU. y otros terceros países. La base es la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE.UU. (donde el destinatario está certificado; Google LLC, Apple Inc. y Meta Platforms, Inc. están certificados bajo el Marco de Privacidad de Datos, consulte dataprivacyframework.gov) o las cláusulas contractuales estándar (Art. 46 GDPR) y, cuando sea necesario, su consentimiento (Art. 49(1)(a) RGPD). Para la mediación publicitaria (sección 4.6), los datos también pueden transferirse a Israel (decisión de adecuación de la UE), Singapur y Hong Kong/China (cláusulas contractuales estándar).

7. Descripción general de la retención

8. Tus derechos

Según el RGPD, tiene derecho a acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), restricción (Art. 18), portabilidad de datos (Art. 20) y oposición (Art. 21) al procesamiento basado en intereses legítimos: para informes de fallas y la medición de campaña limitada directamente en la aplicación en Configuración → Privacidad (cambia Enviar informes de fallos y Medición de campaña, efectivos a la vez); de lo contrario, por correo electrónico a support@goodspace.at. Puede retirar su consentimiento en cualquier momento con efecto para el futuro (en la aplicación en Configuración → Privacidad → Opciones de privacidad; notificaciones en la configuración del sistema). No existe ninguna toma de decisiones automatizada con efecto legal.

Elimina tu cuenta y tus datos: en la aplicación en Configuración → Cuenta → Eliminar cuenta, o en la página Eliminar cuenta. Envíe solicitudes de acceso, rectificación y portabilidad a support@goodspace.at (incluya su código de recuperación para que podamos identificar su cuenta; los datos analíticos y publicitarios no se pueden atribuir sin un identificador de dispositivo).

También tiene derecho a presentar una reclamación ante una autoridad de control: la Autoridad Austríaca de Protección de Datos, Barichgasse 40-42, 1030 Viena, www.dsb.gv.at, o la autoridad de su lugar de residencia.

9. Obligación de facilitar datos, niños

Se requiere una cuenta de juego anónima para las funciones en línea (guardar, tablas de clasificación, compras); Sin consentimiento para publicidad y análisis, aún puedes utilizar el juego con anuncios no personalizados. Stone Pop Tour no está dirigido a niños menores de 14 años y no recopilamos datos de niños de forma consciente. Si cree que un niño ha enviado datos, comuníquese con nosotros.

10. Seguridad y cambios

Los datos se transmiten exclusivamente cifrados (HTTPS/TLS). El acceso a las cuentas del juego está protegido por Firebase Authentication y reglas del lado del servidor; el cliente no escribe en la base de datos directamente. Actualizamos esta política cuando cambia la aplicación o la situación legal; la fecha anterior muestra la versión actual.