Política de Privacidad

01

Información del responsable

Datos del responsable del tratamiento

Aplicación	Clash Anime — RPG de Anime
Desarrollador	Clash Anime Team
Correo de contacto	[email protected]
Plataformas	Android (Google Play Store)

Esta Política de Privacidad explica de forma detallada qué información recopilamos de los usuarios de Clash Anime, cómo la utilizamos, con quién la compartimos y qué derechos tienes sobre ella. Se aplica a todos los usuarios de la aplicación móvil en cualquier plataforma donde esté disponible.

02

Datos que recopilamos

Recopilamos distintas categorías de información en función de cómo interactúas con el juego:

Datos de cuenta y perfil

Nombre de usuario (elegido por el jugador)
Dirección de correo electrónico
Contraseña (almacenada con hash bcrypt, nunca en texto plano)
Foto de perfil, avatar y marco (opcionales)
Fecha de registro y última conexión

Datos de progreso y partida

Nivel, experiencia y estadísticas del personaje
Inventario de ítems, armas, armaduras y habilidades
Moneda interna (Aura) y transacciones entre jugadores
Historial de batallas, mazmorras y logros obtenidos
Configuraciones de personaje y preferencias de juego
Posición en ranking y tablas de clasificación

Datos técnicos y de dispositivo

Dirección IP (usada para seguridad y limitación de intentos)
Modelo de dispositivo y versión del sistema operativo
Versión de la aplicación instalada
Identificador de sesión (token JWT)
Registros de errores y excepciones para diagnóstico
Zona horaria y configuración regional

Datos de uso y comportamiento

Frecuencia de sesiones y tiempo de juego
Funciones y pantallas visitadas dentro del juego
Acciones de combate, elecciones de personaje y rutas de progresión
Participación en eventos especiales y torneos

Datos de compras (si realizas compras)

Identificador de la transacción (proporcionado por Google Play)
Paquete adquirido y precio pagado
Fecha y hora de la compra
No almacenamos datos de tarjeta de crédito ni información bancaria — el procesamiento lo gestiona exclusivamente Google Play.

ℹ️

No recopilamos No accedemos a tu lista de contactos, galería de fotos, micrófono, cámara ni ubicación GPS, salvo que sea estrictamente necesario para una función concreta y lo indiquemos explícitamente con tu consentimiento previo.

03

Finalidad del tratamiento

Utilizamos la información recopilada para los siguientes fines:

Finalidad	Descripción
Prestación del servicio	Crear y gestionar tu cuenta, guardar tu progreso, sincronizar tu partida entre dispositivos y ofrecer la experiencia de juego completa.
Autenticación y seguridad	Verificar tu identidad en cada sesión, detectar accesos no autorizados, aplicar límites de velocidad (rate limiting) y prevenir fraude y abuso.
Recuperación de cuenta	Enviarte un enlace seguro para restablecer tu contraseña si la olvidas. El token expira en 15 días y se invalida tras su uso.
Clasificación y rankings	Mostrar tu posición pública en tablas de clasificación. Solo se muestra el nombre de usuario y las estadísticas de juego, nunca datos personales privados.
Comunicaciones del juego	Enviarte notificaciones sobre eventos especiales, actualizaciones importantes y recompensas. Puedes desactivarlas en cualquier momento.
Mejora del producto	Analizar patrones de uso agregados y anónimos para detectar errores, balancear el juego y mejorar la experiencia de usuario.
Soporte técnico	Atender tus solicitudes de ayuda, resolver problemas con tu cuenta y procesar reembolsos cuando corresponda.
Obligaciones legales	Cumplir con requerimientos legales, resoluciones judiciales o solicitudes de autoridades competentes cuando así lo exija la ley aplicable.

04

Base legal del tratamiento

El tratamiento de tus datos personales se sustenta en las siguientes bases legales:

Ejecución de un contrato — El tratamiento es necesario para ejecutar los Términos de Servicio que aceptaste al registrarte y prestarte el servicio de juego.
Consentimiento — Para comunicaciones opcionales (newsletters, notificaciones de marketing) que puedes retirar en cualquier momento.
Interés legítimo — Para proteger la seguridad de la plataforma, prevenir fraudes y mejorar el servicio, siempre que no prevalezcan tus derechos fundamentales.
Obligación legal — Para cumplir con normativas fiscales, regulatorias o mandatos judiciales aplicables.

05

Protección de datos de menores

🔞

Edad mínima requerida: 13 años Clash Anime no está dirigida a menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años.

Si eres padre, madre o tutor legal y crees que tu hijo menor de 13 años ha proporcionado datos personales, contáctanos inmediatamente en [email protected]. Eliminaremos esa información de nuestros servidores tan pronto como sea posible.

En jurisdicciones donde la edad mínima sea superior a 13 años (por ejemplo, 16 años en el Espacio Económico Europeo según el RGPD), aplicaremos el límite correspondiente a tu país de residencia.

Para usuarios de entre 13 y 17 años, recomendamos que el registro y uso de la aplicación se realice con el conocimiento y supervisión de un adulto responsable.

06

Servicios de terceros

Para ofrecer el servicio utilizamos los siguientes proveedores externos. Cada uno tiene sus propias políticas de privacidad:

Proveedor	Función	Datos compartidos
Google Play Billing	Procesamiento de compras in-app	ID de transacción, producto adquirido. Google gestiona los datos de pago.
Brevo (Sendinblue)	Envío de correos transaccionales	Dirección de email del destinatario para envío de links de recuperación.
Gmail (Google SMTP)	Correos de recuperación de cuenta (fallback)	Dirección de email del destinatario únicamente.
Cloudflare	CDN, protección DDoS y túnel seguro	Dirección IP y metadatos de tráfico de red.
MySQL (servidor propio)	Base de datos del juego	Todos los datos de cuenta y progreso se almacenan en servidores propios.

🔒

No vendemos tus datos Nunca vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios. Los proveedores listados solo acceden a los datos estrictamente necesarios para prestar su servicio.

07

Conservación de datos

Tipo de dato	Período de conservación
Datos de cuenta activa	Mientras la cuenta esté activa o hasta que solicites su eliminación
Tokens de recuperación de contraseña	15 días o hasta ser utilizados (lo que ocurra primero)
Tokens de sesión (JWT)	365 días desde la emisión; renovables con token válido
Registros de errores y logs	Máximo 30 días, luego se purgan automáticamente
Historial de compras	5 años por obligación fiscal y contable
Datos de cuenta eliminada	Se eliminan en un plazo máximo de 30 días desde la solicitud

Una vez finalizado el período de conservación aplicable, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

08

Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

Contraseñas — Almacenadas con hash bcrypt (factor de trabajo 10). Nunca se guardan en texto plano.
Autenticación — Tokens JWT firmados con secreto seguro. Los tokens de sesión expiran a los 365 días.
Transporte — Todas las comunicaciones se realizan sobre HTTPS/TLS. El tráfico no cifrado es rechazado.
Rate limiting — Límites de velocidad en todos los endpoints de autenticación para prevenir ataques de fuerza bruta.
Validación de entrada — Todos los datos recibidos del cliente son validados y saneados en el servidor.
Acceso mínimo — Principio de mínimo privilegio en el acceso a base de datos y servicios internos.
Túnel seguro — El servidor de juego está protegido por Cloudflare Tunnel, ocultando la IP de origen.

⚠️

Ningún sistema es 100% seguro A pesar de nuestras medidas de seguridad, ningún sistema de transmisión o almacenamiento de datos es completamente infalible. En caso de una brecha de seguridad que afecte a tus datos personales, te notificaremos según lo exija la normativa aplicable.

09

Tus derechos

Dependiendo de tu lugar de residencia, puedes ejercer los siguientes derechos sobre tus datos:

Acceso — Solicitar una copia de todos los datos personales que tenemos sobre ti.
Rectificación — Corregir datos inexactos o incompletos. Puedes hacerlo directamente desde tu perfil en el juego.
Eliminación ("derecho al olvido") — Solicitar la eliminación de tu cuenta y todos los datos asociados. Puedes hacerlo desde la app o por correo.
Portabilidad — Recibir tus datos en un formato estructurado y legible por máquina.
Oposición — Oponerte al tratamiento de tus datos para fines específicos como comunicaciones de marketing.
Limitación — Solicitar que suspendamos temporalmente el tratamiento de tus datos en determinadas circunstancias.
Retirar el consentimiento — Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

✅

Cómo ejercer tus derechos Envía tu solicitud a [email protected] indicando tu nombre de usuario, el derecho que deseas ejercer y, si lo solicitas, una copia de un documento que acredite tu identidad. Responderemos en un plazo máximo de 30 días.

10

Compras dentro del juego

Clash Anime ofrece compras opcionales dentro del juego (ítems cosméticos, moneda virtual, packs de ventajas). Estas compras son gestionadas íntegramente por Google Play Billing.

Lo que debes saber

No almacenamos datos de tarjeta de crédito, débito ni información bancaria.
Los datos de pago son procesados exclusivamente por Google LLC según su política de privacidad.
Registramos el identificador de transacción (Order ID) proporcionado por Google para validar y entregar los ítems comprados.
Los ítems de juego adquiridos son no transferibles y vinculados a tu cuenta.
Las monedas virtuales y objetos del juego no tienen valor monetario real y no son reembolsables salvo en los casos previstos por la política de Google Play.
En caso de disputa por un cobro, contáctanos en [email protected] antes de iniciar una devolución de cargo (chargeback).

11

Transferencias internacionales de datos

Los datos del juego se almacenan en servidores propios. Sin embargo, al utilizar servicios de terceros como Brevo (con servidores en la UE) o Google (con servidores globales), tus datos pueden ser procesados en países distintos al tuyo.

En estos casos, nos aseguramos de que existan garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea, certificaciones de adecuación u otros mecanismos legalmente reconocidos para proteger tus datos fuera de tu jurisdicción.

12

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable o en las funcionalidades del juego.

Cuando realicemos cambios materiales, te notificaremos mediante:

Un aviso destacado dentro de la aplicación al iniciar sesión
Un correo electrónico a la dirección asociada a tu cuenta (para cambios significativos)
La actualización de la fecha de "Última actualización" al inicio de este documento

El uso continuado del juego tras la publicación de cambios constituye tu aceptación de la política actualizada. Si los cambios son sustanciales y no estás de acuerdo, tienes el derecho de eliminar tu cuenta antes de que entren en vigor.

13

Contacto y reclamaciones

¿Tienes preguntas o solicitudes?

Para cualquier consulta, ejercicio de derechos, reporte de vulnerabilidades o reclamación relacionada con tu privacidad, escríbenos a:

[email protected]

Responderemos en un plazo máximo de 30 días hábiles.

Si consideras que el tratamiento de tus datos infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en tu país de residencia.