Política de Privacidad

El responsable del tratamiento, en el sentido del Reglamento General de Protección de Datos de la UE (RGPD), de los tratamientos de datos descritos en esta política es:

• Klaus Greiner — Brainelo
• Gemündener Str. 28
• 13189 Berlin-Bezirk Pankow, Alemania
• Correo electrónico: klausgreinerdev@gmail.com

Preguntas sobre privacidad, solicitudes relativas a sus derechos (véase la sección 9) o reclamaciones: escriba a la dirección de correo electrónico indicada arriba — cada solicitud recibe una respuesta.

Esta política cubre el sitio web brainelo.de, el juego de navegador en play.brainelo.de y la aplicación móvil Brainelo (llamada «Brain Elo» en Google Play y en la pantalla de inicio de su teléfono) — en conjunto, el “servicio”. El uso de los servicios de Google (inicio de sesión, notificaciones, analítica) se rige además por la propia política de privacidad de Google.

brainelo.de es un sitio completamente estático. No instala cookies, no carga fuentes ni recursos externos de CDN y no utiliza analítica ni publicidad — por eso usted no ve ningún banner de cookies: no hay nada que consentir.

Como prácticamente todos los sitios web, el proveedor de hosting de brainelo.de (Google Firebase Hosting) trata datos técnicos de las solicitudes en los llamados registros de servidor — incluidos la dirección IP, la hora de acceso, la página solicitada y el agente de usuario del navegador — para servir el sitio, garantizar su seguridad y diagnosticar errores. La base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Google conserva estos registros solo durante un período limitado. Si se apunta a la lista de espera de iPhone en el sitio web, el formulario envía la dirección de correo que introduzca directamente a nuestra propia API en api.brainelo.de (véase la sección 6).

• Política de privacidad de Google

Para jugar, usted crea una cuenta o comienza como invitado (guest). Tratamos:

• Datos de la cuenta: método de inicio de sesión (Iniciar sesión con Apple en iPhone y iPad, cuenta de Google, correo electrónico con contraseña o un identificador anónimo de invitado), su dirección de correo electrónico (al iniciar sesión con Apple, con Google o con correo; con Iniciar sesión con Apple puede compartir una dirección de reenvío de Apple en lugar de la suya), nombre de usuario, nombre visible y el aspecto de su avatar de cerebro (los objetos con los que lo viste; no hay fotos de perfil, y no copiamos la foto de su cuenta de Apple o Google). Un invitado puede vincular más tarde Apple (en iPhone y iPad), Google o una dirección de correo y conservar su progreso como cuenta permanente. Si cierra la sesión de un perfil de invitado, la app recibe un ticket de un solo uso, válido durante 30 días, que guardamos solo como hash SHA-256; su siguiente inicio de sesión lo usa para pasar el progreso del invitado a esa cuenta, y el perfil de invitado se elimina después.
• Datos de perfil y del onboarding: su año de nacimiento, si lo indica, del que derivamos un grupo de edad (menos de 18, 18–29, 30–44, 45–59, 60+) para comparar sus resultados con jugadores de su edad; sus respuestas a las preguntas del onboarding (qué le trae al entrenamiento mental, dónde nota primero la fatiga mental, cuántos minutos al día quiere entrenar y qué momento del día le conviene), que usamos para elegir sus juegos diarios; cuál de las dos versiones de la introducción se le mostró y — si inicia una prueba o una suscripción de Pro — la fecha de su primera prueba y de su primer pago, que usamos para comparar las dos versiones (nuestro interés legítimo en una introducción que funcione, art. 6(1)(f) del RGPD); su zona horaria (para los desafíos diarios, las rachas y los recordatorios) y el idioma de la app.
• Datos de juego: resultados, puntuaciones Elo, XP, rachas (streaks), progreso en los desafíos diarios, logros y su grupo y posición en la liga semanal.
• Datos sociales: amigos y solicitudes de amistad, los desafíos que envía o recibe, los enlaces de desafío y de invitación que crea y — si usa el plan familiar — la familia a la que pertenece; los jugadores que bloquea y las denuncias que envía (una denuncia guarda el nombre del jugador denunciado tal como usted lo vio, y nunca le decimos a ese jugador quién lo denunció).
• Soporte y sugerencias: solicitudes de soporte y los archivos que adjunta, además de las sugerencias y votos que envía.
• Datos técnicos: credenciales de inicio de sesión y tokens de sesión (gestionados por Firebase Authentication, Google), la versión de la app y un identificador del dispositivo que la app envía con cada solicitud a nuestra API. Se mantiene igual si reinstala la app: en Android es un hash SHA-256 del identificador que Android asigna a nuestra app (Android ID), en iPhone y iPad un identificador aleatorio guardado en el llavero (Keychain) del dispositivo y, en el navegador, un identificador aleatorio en el almacenamiento del navegador. La app también guarda en su dispositivo sus ajustes, su sesión y sus decisiones de consentimiento; esto es estrictamente necesario para ofrecer la app (§ 25.2, n.º 2 de la TDDDG).
• Visible para otros jugadores: su nombre de usuario, nombre visible, avatar de cerebro, puntuaciones Elo, XP, liga, racha y cuándo jugó por última vez; los jugadores con sesión iniciada también ven sus logros. Aparece en las clasificaciones, la búsqueda de jugadores, los perfiles, las ligas semanales y los desafíos. Un grupo de liga tiene hasta 12 jugadores, que ven el XP semanal de los demás. Su año de nacimiento y su grupo de edad nunca se muestran a otros jugadores.
• Amigos: su lista de amigos y las rachas y partidas recientes de usted y de sus amigos son visibles en su perfil para otros jugadores que han iniciado sesión. Los perfiles, la búsqueda de jugadores y las clasificaciones también pueden verse sin iniciar sesión.
• Enlaces de desafío: quien abre un enlace de desafío que usted comparte — y la vista previa que muestran las apps de mensajería — ve su nombre, el juego y su puntuación.
• Plan familiar: el titular y los miembros de una familia ven los nombres y los avatares de cerebro de los demás y, en la liga familiar, el XP semanal, la liga y las semanas ganadas de cada uno. Quien abre un enlace de invitación familiar ve el nombre y el avatar de cerebro del titular y cuántas plazas están ocupadas.

Estos datos se almacenan en nuestros servidores de Hetzner Online GmbH en Núremberg, Alemania (véase la sección 7). Se utilizan para ofrecer el juego, sus puntuaciones, las clasificaciones, las ligas y las funciones sociales. Base jurídica: ejecución del contrato de uso (gratuito), art. 6.1.b del RGPD; seguridad y prevención de abusos: art. 6.1.f del RGPD.

Revisión de nombres: los nombres visibles son públicos, así que cada nuevo nombre visible se revisa automáticamente antes de que otros jugadores puedan verlo. Pasa primero por nuestro propio filtro de palabras y después se envía a TypeSafe AI (véase la sección 7), cuyo modelo Jev evalúa si es insultante, sexual, de odio o violento, si trata de drogas, si contiene datos de contacto o si se hace pasar por el equipo de Brainelo. De cada rechazo guardamos la fecha, los motivos y el nombre rechazado. Desde la versión 0.1.96 de la app no hay fotos de perfil: cada jugador aparece como un avatar de cerebro que viste con objetos del juego. Las fotos subidas antes se eliminaron; de las fotos rechazadas antes de esa versión solo guardamos la fecha, los motivos y un hash SHA-256 (nunca la foto en sí). Tras cuatro rechazos claros, los cambios de nombre quedan bloqueados hasta que nuestro equipo levante el bloqueo (contacte con soporte), y la cuenta se marca para que nuestro equipo la revise. Base jurídica: nuestro interés legítimo en proteger a todos los jugadores, también a los menores, de contenido dañino (art. 6.1.f del RGPD).

Aplicación de suspensiones: en las cuentas con sesión iniciada registramos qué identificadores de dispositivo y direcciones IP usa la cuenta (como máximo una vez cada 5 minutos). Si suspendemos una cuenta por incumplir nuestras normas, sus identificadores de dispositivo y un hash SHA-256 de su dirección de correo electrónico (no la dirección en sí) pasan a una lista de suspensiones; en casos graves, también las direcciones IP de los últimos 30 días, durante 7 o 30 días. Una cuenta nueva en un dispositivo suspendido o con un correo suspendido se suspende automáticamente. La lista se conserva mientras dure la suspensión, también después de eliminarse la cuenta suspendida, para que un jugador suspendido no pueda volver sin más con una cuenta nueva. Los dispositivos, las direcciones IP y los registros de revisión del perfil guardados para su cuenta forman parte de la exportación de sus datos (véase la sección 6). Base jurídica: nuestro interés legítimo en un juego seguro y en hacer cumplir nuestros Términos de Uso (art. 6.1.f del RGPD).

Si usted compra Brainelo Pro, Google Play o, en iPhone y iPad, la App Store procesa el pago conforme a la política de privacidad de Google o de Apple; nunca vemos sus datos de pago. Para desbloquear Pro en todos sus dispositivos, RevenueCat recibe el identificador de su cuenta, el recibo de compra de la tienda y el estado de su suscripción, además de datos técnicos básicos (plataforma, versión de la app y del sistema operativo, país). Para el plan familiar, nuestro servidor guarda el estado de la suscripción del titular y quién pertenece a la familia, para que los miembros reciban Pro. La prueba gratuita funciona en nuestro propio servidor y no implica datos de pago. Base jurídica: ejecución del contrato, art. 6.1.b del RGPD.

Con su consentimiento, el juego — en el navegador y en la aplicación móvil — utiliza Google Analytics for Firebase para entender cómo se usa el producto, por ejemplo los pasos del onboarding, qué juegos se juegan y la retención. Firebase recopila entonces un identificador pseudónimo de la instancia de la app y datos técnicos del dispositivo (modelo, sistema operativo, versión de la app, idioma, tamaño de pantalla, país). La app no muestra anuncios.

Las estadísticas de uso están desactivadas por defecto en todas las plataformas y solo empiezan cuando usted acepta. La app se lo pregunta durante el onboarding, y puede cambiar su decisión en cualquier momento en la app en Perfil → Ajustes → Privacidad y Datos (interruptor «Estadísticas de uso»). Con las estadísticas activadas, un segundo interruptor, «Personalizar mis datos», está activado por defecto: permite vincular los datos de analítica a su cuenta, y mientras esté desactivado no se vinculan a su cuenta. Puede retirar su consentimiento en cualquier momento, con efectos futuros. Guardamos su decisión con su fecha, en su dispositivo y con su cuenta, como prueba del consentimiento. Las versiones de la app anteriores a la 0.1.88 podían registrar el evento automático «first open» de Firebase antes de preguntarle, y en el navegador el script de analítica de Google podía cargarse antes de su decisión; desde la 0.1.88, la analítica solo empieza después de su consentimiento.

Base jurídica: su consentimiento, art. 6.1.a del RGPD, y — para almacenar y leer información en su dispositivo — el § 25.1 de la TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales).

Estadísticas del onboarding (propias, en el navegador y en la app móvil): para ver dónde nuestra introducción pierde o confunde a los nuevos jugadores, el juego informa —solo a nuestro propio servidor en Alemania, nunca a Google ni a ningún otro tercero— en dos partes. Recuento de pasos, para todos: qué pasos de la introducción inicial se alcanzan (pantallas, los términos, los primeros juegos, el final), cuánto tiempo permanece abierta cada pantalla y si la introducción se completa o se omite. Cada recuento se envía por separado y sin ningún identificador, y los recuentos no pueden vincularse entre sí, ni con un dispositivo ni con una cuenta. Estamos comparando dos versiones de la introducción: cuál ve usted se elige al azar en su primera pantalla y se guarda en su dispositivo hasta que termina la introducción — para que vea la misma versión si vuelve a ella — y después se borra; aparte de esto, no se almacena nada en su dispositivo ni se lee nada de él para los recuentos. Un recuento contiene solo el paso, cuál de las dos versiones de la introducción se le mostró, la versión de la app, la plataforma y el idioma de la app, si las analíticas están activadas y su país. Nuestro propio servidor determina el país a partir de su dirección IP con una copia local de la base de datos DB-IP Lite; la dirección IP no se transmite a nadie ni se almacena (geolocalización de IP por DB-IP (db-ip.com), con licencia CC BY 4.0). Estadísticas detalladas, solo si activa las analíticas: a partir de la pantalla de privacidad de la introducción (o desde el principio, si las analíticas ya estaban activadas), el juego informa además de los toques en botones y opciones de respuesta (no del año de nacimiento que elige), el desplazamiento, cuándo la app pasa a segundo plano o se cierra, cómo terminan los juegos de la introducción y la oferta Pro, la versión del sistema operativo y el tamaño de la pantalla. Estos registros llevan un identificador aleatorio creado en su dispositivo solo para este fin y eliminado de su dispositivo cuando termina la introducción; solo se vinculan a su cuenta si además está activado «Personalizar mis datos». Desactivar las analíticas los detiene en el acto y elimina el identificador de su dispositivo. Base jurídica: para el recuento de pasos, nuestro interés legítimo en una introducción que funcione (art. 6.1.f del RGPD); para las estadísticas detalladas, su consentimiento (art. 6.1.a del RGPD, § 25.1 TDDDG), que puede retirar en cualquier momento con efectos futuros. Puede oponerse al recuento de pasos en cualquier momento: active y vuelva a desactivar las analíticas en la pantalla de privacidad de la introducción (todos los envíos se detienen en ese momento; su dispositivo guarda una nota de la oposición), o escriba a la dirección de correo electrónico de la sección 1. Todos los registros se eliminan a los 180 días. Las versiones de la app hasta la 0.1.82 creaban el identificador ya en la primera pantalla, antes de que pudiera activar las analíticas; desde la 0.1.83 solo se crea con su consentimiento.

Estadísticas de satisfacción (propias, en el navegador y en la app móvil): para entender lo satisfechos que están los jugadores con el juego y elegir un buen momento para pedir una valoración en la tienda, la app mantiene una puntuación de satisfacción en su dispositivo. Las acciones importantes suman o restan puntos: abrir la app, terminar, ganar o abandonar una partida, valorar un juego con el pulgar hacia arriba o hacia abajo, compartir resultados e invitar a amigos, retos y amigos añadidos, logros, rachas y resultados de la liga, iniciar o gestionar una compra, enviar una solicitud de soporte y desactivar las notificaciones. Cada una de estas acciones se envía —solo a nuestro propio servidor en Alemania, nunca a Google ni a ningún otro tercero— junto con los puntos que ha dado, la puntuación resultante, la versión de la app y la plataforma, vinculada a su cuenta. No se incluyen textos libres, nombres ni direcciones de correo electrónico. Base jurídica: nuestro interés legítimo en entender la satisfacción con nuestra app y en pedir valoraciones solo cuando le venga bien (art. 6.1.f del RGPD). Las estadísticas están activadas por defecto, salvo para los menores de 16 años (sección 10): para ellos quedan desactivadas y no se guarda nada. Puede oponerse en cualquier momento con el interruptor «Estadísticas de satisfacción» en la app en Perfil → Ajustes → Privacidad y Datos: desactivarlo detiene el envío y elimina las estadísticas ya guardadas con su cuenta; también puede escribir a la dirección de correo electrónico de la sección 1. Las estadísticas se eliminan a los 180 días e inmediatamente cuando elimina su cuenta.

Para encontrar y corregir fallos, la app móvil (no la versión de navegador) envía informes de errores a Firebase Crashlytics (Google). Un informe contiene el error con su traza (stack trace), el modelo del dispositivo, el sistema operativo y la versión de la app, además de un identificador de instalación pseudónimo creado por Crashlytics. No contiene nombre de usuario, correo electrónico ni datos de juego y no se vincula a su cuenta. Base jurídica: nuestro interés legítimo en una app que funcione de forma fiable (art. 6.1.f del RGPD); almacenar el identificador de instalación en su dispositivo es estrictamente necesario para ofrecerle en buen funcionamiento la app que usted solicitó (§ 25.2, n.º 2 de la TDDDG). Puede oponerse en cualquier momento escribiendo a la dirección de correo electrónico de la sección 1. Crashlytics elimina los informes de errores a los 90 días.

Medición de anuncios (solo en la app de Android, opcional): anunciamos Brainelo en Google y Meta y queremos saber cuáles de nuestras campañas de Google Ads atraen a nuevos jugadores. Después de la introducción, la app se lo pregunta una sola vez («Permitir» o «No, gracias»); puede cambiar su respuesta en cualquier momento con el interruptor «Medición de anuncios» en Perfil → Ajustes → Privacidad y Datos. Solo si lo permite, Google Analytics for Firebase puede usar el ID de publicidad de su dispositivo para indicar a Google Ads si una instalación, una introducción completada, una prueba gratuita o una compra vino de uno de nuestros anuncios (Google Consent Mode v2: el almacenamiento publicitario, los datos de usuario para publicidad y la personalización de anuncios solo se conceden entonces), y RevenueCat recoge el ID de publicidad e identificadores del dispositivo para que las pruebas y compras puedan atribuirse a nuestras campañas de Google Ads. Estas conversiones son eventos de analítica, por lo que solo se envían si las estadísticas de uso también están activadas; esto incluye la medición de instalaciones («first open»). La app no contiene ningún SDK de Meta (Facebook) y no envía datos a Meta. Sin su consentimiento no ocurre nada de esto; si lo retira, no se recogen más identificadores, y los ya enviados permanecen en RevenueCat hasta que se elimine su cuenta. La app no muestra anuncios. Base jurídica: su consentimiento, art. 6.1.a del RGPD, y § 25.1 de la TDDDG.

• Privacidad de Google Analytics for Firebase
• Privacidad y seguridad en Firebase (incl. Crashlytics)
• Geolocalización de IP por DB-IP (CC BY 4.0)

Si usted permite las notificaciones, se almacena en nuestro servidor un token push de su dispositivo y los recordatorios — como su desafío diario — se entregan a través de Firebase Cloud Messaging (Google). El token solo se guarda mientras las notificaciones estén permitidas: si las desactiva en la app (Perfil → Ajustes), se elimina de nuestro servidor; si solo las bloquea en los ajustes de su dispositivo, el token deja de usarse. Para que el recordatorio diario de la racha llegue a la hora que usted eligió, la app guarda esa hora, si el recordatorio está activado y la zona horaria de su dispositivo junto a su cuenta en nuestro servidor. De cada notificación registramos cuándo se envió, si llegó a su dispositivo y si usted la abrió; lo usamos para enviarle como máximo dos notificaciones al día (sin contar las respuestas a sus solicitudes de soporte), para retenerlas entre las 22:00 y las 8:00 de su hora y para ver cuáles son útiles. Estos registros se eliminan con su cuenta. Base jurídica: su consentimiento, art. 6.1.a del RGPD.

Si usted activa el resumen semanal, le enviamos a la dirección de correo electrónico de su cuenta un resumen de su semana (juegos jugados, puntuaciones, racha) a través de nuestro proveedor de correo Resend. Puede desactivarlo en cualquier momento en la app en Perfil → Ajustes → Ajustes de notificaciones, o con el enlace de cada correo. Base jurídica: su consentimiento, art. 6.1.a del RGPD.

Check-ins de bienestar (en el navegador y en la app, opcionales): después de un día de entrenamiento en el que perdió Elo —y como máximo una vez por semana después de uno bueno—, la app puede hacerle tres preguntas que se responden con un toque: cómo durmió anoche, cuánto estrés tiene y cuánta energía tiene. Sus respuestas son datos relativos a su salud (art. 9 del RGPD), por eso solo preguntamos después de que usted lo haya consentido expresamente, en el propio check-in o con el interruptor «Check-ins de bienestar» en Perfil → Ajustes → Privacidad y Datos. Guardamos las respuestas con la fecha y la variación de Elo de ese día en nuestro propio servidor en Alemania, vinculadas a su cuenta, para darle un consejo y, cuando haya suficientes check-ins, mostrarle su propio patrón en Estadísticas (por ejemplo, cómo le fue el entrenamiento después de noches buenas y de noches malas). Nunca se comparten con Google ni con terceros, nunca se usan para análisis, publicidad ni otros fines y no son visibles para otros jugadores. Esto no es consejo médico, y la app no hace diagnósticos. Los check-ins no se ofrecen si su año de nacimiento indica menos de 16 años. Base jurídica: su consentimiento explícito (art. 9.2.a y art. 6.1.a del RGPD). Puede retirarlo en cualquier momento con el mismo interruptor; desactivarlo elimina todas las respuestas guardadas con su cuenta.

Si se apunta a la lista de espera de iPhone (en nuestro sitio web o en la web app), guardamos su dirección de correo electrónico, su idioma, la fecha de registro, dónde se apuntó (sitio web o app), su plataforma y — si tiene la sesión iniciada — el identificador de su cuenta, y le enviamos un correo de confirmación a través de Resend. Solo tras confirmar queda en la lista; entonces le escribimos una única vez, el día en que Brainelo se lance en la App Store, con un enlace para darse de baja. Si no confirma, no recibirá más correos. Puede darse de baja en cualquier momento con el enlace de los correos. Base jurídica: su consentimiento, art. 6.1.a del RGPD.

Si solicita una copia de sus datos (Perfil → Cuenta → Exportar mis datos), la guardamos en un bucket privado de Google Cloud Storage y le enviamos un enlace de descarga a través de Resend. El enlace funciona durante 7 días; después, el archivo se elimina. Base jurídica: sus derechos de acceso y de portabilidad, art. 6.1.c del RGPD en relación con los arts. 15 y 20 del RGPD.

Si tiene un plan familiar e invita a alguien por correo electrónico (Perfil → Familia → Invitar por correo), le enviamos a esa persona un único correo con su nombre y su enlace de invitación a través de Resend, en el idioma de su app. Usamos la dirección solo para ese correo y no la guardamos. Cuando alguien se une a su familia, le avisamos con una notificación y un correo a la dirección de su cuenta. Base jurídica: la prestación del plan familiar, art. 6.1.b del RGPD; para la persona invitada, nuestro interés legítimo y el suyo en entregar la invitación que usted pidió, art. 6.1.f del RGPD.

El widget de Android para la pantalla de inicio muestra su racha con datos que la app ya ha guardado en su dispositivo; no nos envía nada.

Los datos personales se comparten únicamente con los siguientes proveedores y solo en la medida de lo necesario. Nunca vendemos datos personales y no mostramos publicidad.

• Hetzner Online GmbH (Alemania) — opera los servidores de nuestra base de datos del juego, nuestra API y el juego de navegador (api.brainelo.de, play.brainelo.de) en un centro de datos en Núremberg, Alemania, con un contrato de encargo del tratamiento (art. 28 del RGPD).
• Google (Firebase Authentication, Cloud Messaging, Remote Config, Analytics for Firebase, Crashlytics y Firebase Hosting para brainelo.de; Google Cloud Storage para los archivos que usted adjunta a solicitudes de soporte y para la descarga de una exportación de datos que usted solicite). Para las transferencias a EE. UU., Google está vinculado a las Cláusulas Contractuales Tipo de la UE.
• Google Ads (Google) — solo con su consentimiento para la medición de anuncios: recibe eventos de conversión (instalación, introducción completada, prueba, compra) a través de Google Analytics for Firebase (véase la sección 5). Para las transferencias a EE. UU., Google está vinculado a las Cláusulas Contractuales Tipo de la UE.
• RevenueCat (RevenueCat, Inc., EE. UU.) — gestiona las suscripciones a Brainelo Pro (véase la sección 4) y, solo con su consentimiento para la medición de anuncios, recibe identificadores del dispositivo para la atribución de anuncios (véase la sección 5). Para las transferencias a EE. UU., RevenueCat está vinculado a las Cláusulas Contractuales Tipo de la UE.
• Resend (EE. UU.) — envía nuestros correos electrónicos: el resumen semanal, los enlaces de exportación de datos, los correos del plan familiar (invitaciones y avisos de «se unió a tu familia») y los correos de la lista de espera de iPhone (confirmación y correo de lanzamiento). Para las transferencias a EE. UU., Resend está vinculado a las Cláusulas Contractuales Tipo de la UE.
• TypeSafe AI (TypeSafe AI, Inc., EE. UU.) — revisa automáticamente los nuevos nombres visibles antes de que se muestren (véase la sección 4), en virtud de un contrato de encargo del tratamiento. No los usa para entrenar sus modelos. Para las transferencias a EE. UU., TypeSafe está vinculado a las Cláusulas Contractuales Tipo de la UE.
• Nuestra propia monitorización (registros y métricas de los servidores) funciona en un equipo que operamos nosotros mismos en Alemania y que solo accede a los servidores a través de una VPN cifrada. También guarda una copia cifrada de nuestras copias de seguridad.

• Datos de la cuenta y de juego: hasta que usted elimine su cuenta. La eliminación es inmediata y definitiva; la página de Eliminación de Cuenta indica qué se elimina.
• Registro de eliminación: tras una eliminación conservamos solo el identificador de la cuenta, la hora de cada paso de la eliminación y los nombres (no el contenido) de los archivos eliminados, hasta 35 días después de completarse la eliminación. Así podemos terminar la eliminación en nuestros proveedores, volver a aplicarla si alguna vez hay que restaurar una copia de seguridad e impedir que un inicio de sesión antiguo vuelva a crear la cuenta.
• Copias de seguridad: se guardan cifradas y se eliminan como máximo a los 30 días.
• Perfiles de invitado: un ticket de cierre de sesión de invitado es válido durante 30 días. Cuando un perfil de invitado se fusiona con una cuenta, el perfil de invitado y su inicio de sesión anónimo se eliminan en aproximadamente un día.
• Exportaciones de datos: el enlace de descarga funciona durante 7 días; después, el archivo se elimina.
• Registros de servidor y de monitorización (dirección IP, agente de usuario, dirección solicitada, hora): como máximo 30 días. Métricas de los servidores: 15 días.
• Registros de revisión del perfil (nombres rechazados y hashes SHA-256 de fotos rechazadas antes de la versión 0.1.96 de la app, véase la sección 4): hasta que elimine su cuenta.
• Dispositivos y direcciones IP desde los que se usó una cuenta: direcciones IP 30 días; identificadores de dispositivo hasta que elimine su cuenta.
• Lista de suspensiones (identificadores de dispositivo, hash del correo y, en casos graves, direcciones IP durante un máximo de 30 días): mientras dure la suspensión, también después de eliminarse la cuenta suspendida.
• Registros del sitio web brainelo.de: Google Firebase Hosting los conserva durante un período limitado.
• Estadísticas de uso: Google Analytics elimina los datos a nivel de usuario y de evento tras el plazo de conservación configurado para nuestra propiedad, como máximo 14 meses.
• Informes de errores: Firebase Crashlytics los elimina a los 90 días.
• Estadísticas del onboarding: se eliminan de nuestro servidor a los 180 días; el identificador aleatorio de las estadísticas detalladas se borra de su dispositivo cuando termina la introducción o se desactivan las analíticas.
• Estadísticas de satisfacción: se eliminan de nuestro servidor a los 180 días, cuando desactiva el interruptor «Estadísticas de satisfacción» o cuando elimina su cuenta.
• Check-ins de bienestar: hasta que desactive el interruptor «Check-ins de bienestar», lo que los elimina en el acto, o elimine su cuenta.
• Lista de espera de iPhone: hasta que se envíe el correo de lanzamiento, tras lo cual eliminamos la lista — o antes, si se da de baja o elimina su cuenta. Tras una baja conservamos solo su dirección de correo marcada como dada de baja, para que no reciba más correos.
• Compras en Google Play: Google conserva sus propios registros de compra conforme a los términos de Google.
• Estadísticas agregadas y anónimas: se conservan de forma indefinida — ya no constituyen datos personales.

Conforme al RGPD, usted tiene derecho a:

• Acceso a sus datos (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20);
• Oposición a los tratamientos basados en intereses legítimos (art. 21);
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (art. 7.3).

Para ejercer cualquiera de estos derechos, escriba a klausgreinerdev@gmail.com — respondemos en un plazo de un mes. En la app también puede descargar una copia de sus datos (Perfil → Cuenta → Exportar mis datos, para cuentas registradas) y eliminar su cuenta (Perfil → Cuenta → Eliminar cuenta). Usted también tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que resida o en el que tengamos nuestro establecimiento.

El servicio no está dirigido a niños. Si el año de nacimiento que indica corresponde a menos de 16 años (incluido el año natural en que cumple 16), las estadísticas de uso, la medición de anuncios, las estadísticas de satisfacción (sección 5) y los check-ins de bienestar (sección 6) permanecen desactivados y la app no los solicita. Las demás funciones que dependen de su consentimiento (notificaciones, el resumen semanal y la lista de espera de iPhone) solo puede usarlas con el consentimiento de uno de sus padres o de su tutor legal (art. 8 del RGPD). No verificamos la edad: el año de nacimiento que puede indicar en el onboarding solo sirve para su grupo de edad, para compararle con jugadores de su edad, para mantener esas funciones desactivadas y para las estadísticas internas de nuestro equipo sobre la edad de nuestros jugadores, que nunca se muestran a otros jugadores ni se comparten con nadie (nuestro interés legítimo en saber a qué edades llega el juego, art. 6.1.f del RGPD). Si cree que un menor de 16 años nos ha proporcionado datos personales sin el consentimiento de sus padres, contáctenos y los eliminaremos.

Todas las conexiones al servicio están cifradas en tránsito (HTTPS/TLS), nuestras copias de seguridad se guardan cifradas, nuestra monitorización solo accede a los servidores a través de una VPN cifrada y el acceso a los datos de producción está restringido. Ningún método de transmisión o de almacenamiento electrónico es 100% seguro — pero protegemos sus datos con medidas adecuadas a su sensibilidad.

Podemos actualizar esta política a medida que el servicio evoluciona. Todo cambio se publica en esta página con una nueva fecha de “última actualización”. Los cambios significativos también se anunciarán en la app.