Política de privacidad de Cards4Players
Última actualización: 1 de noviembre de 2026
Esta política explica qué datos trata el juego Cards4Players ("el juego", "la app"), para qué, durante cuánto tiempo y cuáles son tus derechos. Si algo no está claro, escríbenos (ver "Contacto").
Quién es responsable de tus datos
El responsable del tratamiento es Tiago Filipe Pinto de Sousa. Contacto: suporte@cards4players.com.
Resumen
- Para jugar necesitas una cuenta. Entras con tu email (te enviamos un código) o con tu cuenta de Google o Apple. No pedimos tu nombre real ni tu número de teléfono.
- Los demás jugadores solo ven el apodo que elijas. Puedes borrar tu cuenta en la app, en Ajustes → Borrar cuenta.
- Las cartas y el estado de la partida solo existen mientras juegas.
- Las denuncias que haces o recibes se guardan durante un tiempo, para revisarlas.
- (previsto) La app muestra anuncios de Google (AdMob). Los anuncios personalizados solo se muestran si das tu consentimiento.
- No vendemos tus datos.
Qué datos tratamos y para qué
Datos que se quedan en tu móvil
La app guarda en el almacenamiento seguro de tu móvil:
- la sesión de tu cuenta (un código secreto que demuestra al servidor que eres tú);
- una copia de los datos de tu cuenta (apodo y email), para que puedas jugar contra bots sin internet;
- tus ajustes (idioma, sonidos, baraja de cuatro colores);
- la lista de jugadores que has bloqueado (su apodo e identificador público).
Estos datos no salen de tu móvil, salvo lo que se describe a continuación. Desinstalar la app o cerrar sesión los borra de tu móvil (la cuenta sigue en el servidor hasta que la borres).
Tu cuenta
Para jugar tienes que entrar en una cuenta. En el servidor del juego guardamos:
| Dato | Para qué | Base jurídica (RGPD) |
|---|---|---|
| Tu email, si entras con email (o el que nos dan Google o Apple, si lo confirman) | Para enviarte el código de entrada y reconocerte al volver | Ejecución del servicio que has pedido (art. 6.1.b) |
| Tu identificador de Google o Apple, si entras así | Para reconocerte al volver | Ejecución del servicio (art. 6.1.b) |
| Tu apodo | Para mostrarlo a los demás jugadores | Ejecución del servicio (art. 6.1.b) |
| Las sesiones abiertas (guardadas cifradas con hash) y cuándo se usaron por última vez | Para mantener tu sesión iniciada | Ejecución del servicio (art. 6.1.b) |
| El código de entrada (guardado cifrado con hash, durante 10 minutos) | Para confirmar que el email es tuyo | Ejecución del servicio (art. 6.1.b) |
Para enviar el código usamos un servicio de email (Brevo), que recibe tu dirección de email y el mensaje.
Datos que se envían al servidor del juego cuando juegas online
Cuando creas una sala, entras en una o ves las salas públicas, la app envía al servidor del juego:
| Dato | Para qué | Base jurídica (RGPD) |
|---|---|---|
| La sesión de tu cuenta | Para reconocerte entre conexiones (volver a una partida, una sala por persona, expulsiones, límite de salas) | Ejecución del servicio que has pedido (art. 6.1.b) |
| Los jugadores que has bloqueado (identificadores públicos) | Para no ponerte en la misma sala | Ejecución del servicio (art. 6.1.b) |
| Tus jugadas (apuestas, cartas jugadas) | Para jugar la partida | Ejecución del servicio (art. 6.1.b) |
| La versión de la app | Para avisarte cuando tengas que actualizar | Interés legítimo en que el juego funcione (art. 6.1.f) |
El servidor nunca muestra a nadie tu email, tu sesión ni el identificador interno de la cuenta. En las salas y en la lista de salas públicas, los demás jugadores solo ven:
- tu apodo;
- un identificador público, obtenido a partir del identificador de la cuenta de forma que no se puede revertir.
El estado de las salas y de las partidas (quién está en la sala, cartas, apuestas) solo se guarda en la memoria del servidor. Desaparece cuando la sala se cierra.
El servidor del juego no registra tu dirección IP. El proveedor de alojamiento (ver "Con quién compartimos datos") puede tratar direcciones IP para encaminar las conexiones y proteger su red.
Estadísticas, amigos y grupos
Cuando termina una partida online, guardamos en el servidor, vinculado a tu cuenta: el puesto en que quedaste, cuántas rondas jugaste y acertaste, las bazas que ganaste y el título que recibiste. Lo usamos para mostrar tus estadísticas, logros, desafíos diarios (y las monedas que ganas con ellos) y las rivalidades con otros jugadores.
| Dato | Quién lo ve | Base jurídica (RGPD) |
|---|---|---|
| Resultados de las partidas online, logros, desafíos y monedas | Tú. Tus amigos ven tus estadísticas y tu rivalidad con ellos | Ejecución del servicio (art. 6.1.b) |
| Código de amigo, solicitudes de amistad y lista de amigos | Quien tenga tu código puede enviarte una solicitud; solo tú la aceptas | Ejecución del servicio (art. 6.1.b) |
| Grupos de amigos (nombre, miembros) y la tabla del grupo | Los miembros del grupo | Ejecución del servicio (art. 6.1.b) |
| Invitaciones a una sala | El amigo invitado. Solo en la memoria del servidor, hasta 5 minutos | Ejecución del servicio (art. 6.1.b) |
Denuncias
Cuando denuncias a un jugador, guardamos:
- la fecha;
- el código de la sala;
- el motivo;
- el apodo y el identificador público de quien denuncia y de quien es denunciado.
Así podemos revisar comportamientos abusivos y, si hace falta, bloquear el acceso a los responsables. La base jurídica es nuestro interés legítimo en mantener el juego seguro y respetuoso (art. 6.1.f).
Anuncios (previsto)
El juego es gratuito y se financia con anuncios de Google AdMob. Para mostrar anuncios, el SDK de Google puede recoger:
- el identificador de publicidad de tu dispositivo;
- tu dirección IP y la ubicación aproximada que se deduce de ella;
- información del dispositivo y del sistema;
- datos sobre tu interacción con los anuncios.
- En el Espacio Económico Europeo y en el Reino Unido, la app muestra un mensaje de consentimiento de Google antes del primer anuncio. Puedes aceptar o rechazar los anuncios personalizados. Si los rechazas, puedes seguir viendo anuncios no personalizados o limitados. Puedes cambiar tu elección en cualquier momento en Ajustes → [nombre de la opción de privacidad].
- En el iPhone, la app pide permiso para rastrear tu actividad (App Tracking Transparency). Si lo rechazas, Google no recibe el identificador de publicidad de tu dispositivo.
Base jurídica: tu consentimiento (art. 6.1.a), para los anuncios personalizados y para guardar o leer información en tu dispositivo.
Google trata estos datos según su propia política: Cómo utiliza Google la información de los sitios web o aplicaciones que utilizan sus servicios.
Informes de errores
Para corregir fallos, cuando la app encuentra un error inesperado envía un informe a nuestro propio servidor (no va a ningún servicio externo). Un informe incluye:
- el mensaje de error y el punto del código donde ocurrió;
- el sistema (Android, iPhone o navegador) y la versión de la app;
- la pantalla en la que estabas;
- tu cuenta, si has iniciado sesión.
No incluye tu email, tu apodo, tus cartas ni el modelo de tu móvil. Los errores del propio servidor se guardan de la misma forma. Base jurídica: interés legítimo en que el juego funcione (art. 6.1.f).
Con quién compartimos datos
Solo con los proveedores que necesitamos para que el juego funcione, obligados por contrato a proteger los datos:
| Quién | Para qué | Dónde |
|---|---|---|
| OVH (OVHcloud) | Alojar el servidor del juego (y la base de datos de cuentas) | Canadá (Beauharnois). La Comisión Europea reconoce a Canadá un nivel de protección adecuado (decisión de adecuación) |
| Brevo (Sendinblue SAS) | Enviar el código de entrada | Unión Europea (Francia) |
| Google y Apple (si entras con ellos) | Confirmar tu identidad. Solo recibimos un identificador y, si lo confirman, tu email | Según las políticas de Google y de Apple |
| Google (AdMob) (previsto) | Anuncios | Puede haber transferencias a EE. UU., al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo |
| Apple y Google (tiendas) | Distribuir la app. Las tiendas tratan datos según sus propias políticas | — |
Los demás jugadores ven tu apodo, tus jugadas, tus vidas y tu identificador público.
Podemos comunicar datos cuando la ley lo exija (por ejemplo, a petición de un tribunal).
Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Estado de las salas y partidas | Hasta que se cierra la sala (solo en la memoria del servidor) |
| Salas creadas, para el límite por hora | 1 hora, solo en la memoria del servidor |
| Denuncias | 12 meses desde que se hacen. Más tiempo solo si hace falta para un procedimiento concreto |
| Informes de errores | 90 días |
| Cuenta (email, identificador de Google/Apple, apodo) | Hasta que borres la cuenta. |
| Resultados, logros, desafíos, monedas, amigos | Hasta que borres la cuenta (o quites al amigo, o salgas del grupo) |
| Invitaciones a salas | Hasta 5 minutos, solo en la memoria del servidor |
| Sesiones | Hasta que cierres sesión o borres la cuenta |
| Código de entrada | 10 minutos, o hasta que se use |
| Datos en tu móvil | Hasta que desinstales la app o cierres sesión |
Edad mínima
El juego no está pensado para menores de 13 años. No es un juego de azar con dinero: no hay dinero, ni premios, ni nada que comprar. Si sabes que un menor de esa edad nos ha enviado datos, escríbenos y los borraremos.
Tus derechos
Según el RGPD tienes derecho a:
- acceder a tus datos;
- rectificarlos;
- suprimirlos;
- limitar el tratamiento u oponerte a él;
- la portabilidad de los datos;
- retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.
Para borrar tu cuenta y todos sus datos, usa Ajustes → Borrar cuenta en la app. Para ejercer cualquier otro derecho, escribe a suporte@cards4players.com desde el email de tu cuenta (o indícanos tu identificador público, que aparece en Ajustes).
Respondemos en el plazo de un mes.
También puedes presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (CNPD), en www.cnpd.pt, o ante la autoridad de tu país (en España, la Agencia Española de Protección de Datos).
Seguridad
- Las conexiones con el servidor están cifradas (HTTPS/WSS).
- La sesión se guarda en el almacenamiento seguro del móvil (Keychain en el iPhone, Keystore en Android). En el servidor, las sesiones y los códigos de entrada solo se guardan cifrados con hash, y tu email nunca se muestra a los demás jugadores.
- El servidor no guarda las partidas después de que se cierren las salas.
Cambios en esta política
Si cambiamos esta política, actualizamos la fecha de arriba. Si los cambios son importantes, te avisamos en la app.
Contacto
Tiago Filipe Pinto de Sousa: suporte@cards4players.com