Política de privacidad

01

1. Responsable y contacto

El responsable del tratamiento de los datos personales relacionados con el sitio web streetderby.com y el juego Street Derby es Batiaaz Studios, productor y operador de Street Derby. Para cuestiones de privacidad, ejercicio de derechos y seguridad de los datos, puede contactarse a través de contact@streetderby.com.

Esta Política abarca el sitio web, la cuenta del jugador, la aplicación móvil, las funciones de ubicación, el juego, la asistencia técnica y las comunicaciones relacionadas con el servicio. Las cuestiones relativas a los datos se atienden directamente a través de la dirección indicada.

02

2. Datos del sitio web

streetderby.com es un sitio web estático. Website V2 no utiliza herramientas de analítica, rastreadores publicitarios, cookies ni almacenamiento localStorage. El idioma seleccionado viene determinado por la dirección de la página y no se guarda en el navegador.

El proveedor de alojamiento dhosting puede generar registros técnicos del servidor necesarios para mostrar, proteger y diagnosticar el sitio web. Los registros pueden incluir la dirección IP, la hora y la dirección de la solicitud, información básica sobre el navegador o dispositivo, la dirección de la página de procedencia y el código de respuesta.

Los registros del alojamiento se utilizan exclusivamente para el funcionamiento técnico, la seguridad, la prevención de abusos y el diagnóstico de fallos, y se conservan durante el periodo resultante de la configuración del alojamiento y de las medidas de seguridad.

03

3. Cuenta, inicio de sesión y perfil

Al crear y utilizar una cuenta, tratamos los datos necesarios para autenticar al usuario, gestionar la cuenta y conservar el progreso. Estos datos pueden incluir la dirección de correo electrónico, el identificador interno de la cuenta, el identificador del proveedor de inicio de sesión, información sobre la creación de la cuenta y los inicios de sesión, el apodo, el club elegido, la pertenencia a un Equipo, la configuración del avatar, estadísticas, logros, clasificaciones, inventario, monedas virtuales y otros datos de progreso.

El inicio de sesión está disponible mediante correo electrónico y también puede realizarse mediante Google, Discord o Facebook. Cuando se utiliza un proveedor externo, recibimos los identificadores y datos básicos facilitados por el proveedor elegido de acuerdo con la configuración del usuario. Street Derby no recibe la contraseña utilizada con el proveedor externo.

Tratamos los datos de la cuenta y del juego para ejecutar el servicio, conforme al artículo 6, apartado 1, letra b, del RGPD. También podemos tratar datos de seguridad sobre la base del interés legítimo en proteger las cuentas, el juego limpio y la infraestructura, conforme al artículo 6, apartado 1, letra f, del RGPD.

04

4. Ubicación y funciones del mapa

Street Derby utiliza la ubicación del dispositivo cuando la aplicación está activa en primer plano. La ubicación se utiliza para mostrar el entorno cercano del juego, comprobar la distancia hasta una acción del mapa, registrar el lugar de la acción correspondiente y detectar movimientos imposibles o manipulaciones de la posición.

La lógica del juego ignora las actualizaciones recibidas después de que la aplicación pase a segundo plano. Street Derby no crea ni publica una ruta continua del usuario en tiempo real. Otros jugadores pueden ver los efectos de las acciones realizadas, como un Sticker colocado, la actividad territorial o un resultado, pero no reciben la ubicación actual del usuario.

La última posición puede guardarse brevemente de forma local en el dispositivo para reconstruir el mapa con mayor rapidez. El permiso de ubicación puede retirarse en los ajustes del dispositivo, pero sin él no funcionarán las funciones que dependen de la posición.

• Los eventos del mapa se conservan durante un máximo de 90 días.
• Los registros de anomalías GPS detectadas se conservan durante un máximo de 30 días.
• Los resultados marcados para una revisión de seguridad o juego limpio se conservan durante un máximo de 60 días.

05

5. Diagnóstico, notificaciones y asistencia

Podemos tratar información técnica y de diagnóstico, como la dirección IP, el modelo del dispositivo, la versión del sistema y de la aplicación, el identificador de instalación, los detalles del error, el stack trace y los datos de rendimiento. Esta información se utiliza para proteger el servicio, diagnosticar fallos y prevenir abusos.

Sentry se utiliza para diagnosticar la aplicación y comunicar errores. Los eventos de diagnóstico de Sentry se conservan durante un máximo de 30 días.

Si el usuario activa las notificaciones, Firebase Cloud Messaging trata el token del dispositivo y los datos necesarios para entregar los mensajes. Las notificaciones pueden desactivarse en la aplicación o en los ajustes del dispositivo.

Cuando el usuario contacta con el servicio de asistencia, presenta una reclamación o comunica una infracción, tratamos sus datos de contacto, el contenido del mensaje, los archivos adjuntos y la información necesaria sobre la cuenta y la seguridad.

06

6. Compras y datos de transacciones

En la versión actual de Street Derby, los micropagos están desactivados, por lo que Batiaaz Studios no trata actualmente datos de transacciones de compras dentro de la aplicación.

Si las compras están disponibles en Street Derby, se realizan mediante el sistema oficial del Apple App Store o de Google Play. Batiaaz Studios no recibe los datos completos de la tarjeta de pago.

Podemos recibir y conservar el identificador del pedido, la fecha de compra, el producto adquirido, el estado de la transacción y los datos necesarios para entregar la compra, prevenir el fraude, gestionar reclamaciones y cumplir obligaciones contables o legales.

Los datos de las transacciones se conservan durante el periodo exigido por la normativa fiscal, contable y de consumo, así como por las normas sobre prescripción de reclamaciones. Por tanto, pueden conservarse después de eliminar la cuenta cuando así lo exija la ley o cuando sea necesario para formular, ejercer o defender reclamaciones.

07

7. Proveedores y transferencias internacionales

Utilizamos proveedores especializados únicamente en la medida necesaria para el funcionamiento de Street Derby y del sitio web. No vendemos datos personales ni los facilitamos a anunciantes para rastrear al usuario entre distintos servicios.

• Supabase proporciona la autenticación, la base de datos, el backend y el almacenamiento de archivos.
• Firebase Cloud Messaging proporciona la entrega de notificaciones push.
• Sentry proporciona el diagnóstico de la aplicación y la monitorización de errores.
• dhosting proporciona el alojamiento del sitio web y del correo electrónico.
• Google, Discord y Facebook tratan datos de autenticación cuando el usuario elige su servicio de inicio de sesión.
• Apple y Google pueden tratar datos relacionados con la distribución de la aplicación y las compras conforme a las normas de sus plataformas.
• Cuando los datos se transfieren fuera del EEE, la transferencia queda protegida por el mecanismo jurídico correspondiente, como una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable, o las cláusulas contractuales tipo.

08

8. Conservación y eliminación de la cuenta

Conservamos los datos de la cuenta, del perfil y del juego mientras la cuenta esté activa y durante el tiempo necesario para prestar Street Derby. Los periodos específicos aplicables a los datos del mapa y de seguridad se indican anteriormente.

La cuenta puede eliminarse desde los ajustes de seguridad y de la cuenta en la aplicación o mediante un mensaje a contact@streetderby.com. El proceso es transaccional: la operación de eliminación se completa íntegramente o se revierte si no puede finalizarse de forma segura. De este modo se evita que quede una cuenta parcialmente eliminada.

Una eliminación completada elimina permanentemente o anonimiza los datos incluidos en el proceso, entre ellos el perfil y el progreso. Los datos que deban conservarse para cumplir la ley, resolver una controversia, prevenir el fraude o proteger reclamaciones solo se conservan durante el periodo necesario y no se utilizan para el juego ordinario.

La eliminación de la cuenta de Street Derby no elimina la cuenta independiente gestionada por Google, Discord, Facebook, Apple u otro proveedor externo.

09

9. Derechos del usuario

En las condiciones establecidas por el RGPD, el usuario puede solicitar el acceso a sus datos y una copia de ellos, su rectificación o eliminación, la limitación del tratamiento y la portabilidad de los datos, así como oponerse al tratamiento basado en un interés legítimo.

Cuando el tratamiento se base en el consentimiento, este puede retirarse sin afectar a la licitud de las actuaciones realizadas con anterioridad. Los permisos del dispositivo relativos a la ubicación y las notificaciones también pueden modificarse en los ajustes del sistema.

Las solicitudes deben enviarse a contact@streetderby.com. Podemos pedir la información necesaria para confirmar que la solicitud corresponde a la cuenta adecuada. El usuario también puede presentar una reclamación ante la autoridad de control competente; en Polonia es el Presidente de la Oficina de Protección de Datos Personales — Prezes Urzędu Ochrony Danych Osobowych.

10

10. Edad, seguridad y modificaciones

Street Derby está destinado a usuarios que hayan cumplido 16 años. No creamos conscientemente cuentas para menores de esa edad. Si descubrimos que una cuenta pertenece a una persona más joven, podemos limitarla o eliminarla junto con los datos asociados.

Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza del servicio, incluidas conexiones cifradas, controles de acceso y medidas de seguridad de la base de datos. Sin embargo, ningún servicio de Internet puede garantizar una seguridad absoluta.

Esta Política puede actualizarse cuando cambien Street Derby, sus proveedores o la legislación. La versión vigente y su fecha de entrada en vigor se publicarán en esta página, y las modificaciones importantes se comunicarán de una forma adecuada.