Política de privacidad de Kickle

1. Responsable y contacto

El responsable del tratamiento de datos de kickle.es es Diego Vivas Paredes, accesible en contacto@kickle.es. Para cualquier consulta sobre privacidad, datos o retirada de contenido también puedes revisar los términos de uso, la página de contacto o la explicación de qué es Kickle.

2. Datos que tratamos

En la web tratamos tu dirección de email y, si accedes con Google, el identificador de la cuenta asociada, nombre de usuario, nombre y apellidos si los proporcionas, contraseña hasheada, token de sesión, preferencias de perfil (idioma, avatar), nombre de ranking, puntuaciones, intentos, rachas, mejores marcas, respuestas de juego, competiciones jugadas, fecha de partida y datos técnicos básicos necesarios para operar el servicio. La cuenta también puede contener el año o la fecha de nacimiento facilitados en su registro o declaración de edad.

En la app móvil el acceso requiere una cuenta. Al registrarte o autenticarte podemos tratar tu dirección de correo electrónico (o el identificador de tu cuenta de Google si usas ese método), nombre de usuario o alias, foto de perfil si la proporcionas o seleccionas, puntuaciones, rachas, intentos, pistas utilizadas, mejores marcas, estado de retos diarios, historial de partidas, preferencias de idioma, preferencias de notificaciones y datos técnicos del dispositivo necesarios para el funcionamiento de la app. También tratamos tu año de nacimiento o, si autorizas el permiso adicional de Google, tu fecha de nacimiento, para determinar la disponibilidad de publicidad según tu edad. Si no disponemos de una fecha completa, la app te pide introducirla para continuar. Se utiliza para aplicar las protecciones por edad y determinar el acceso a publicidad. La fecha no es pública y no constituye una verificación de identidad.

Si nos escribes por email, trataremos los datos que incluyas en tu mensaje para responder a la solicitud. Evita enviar documentación o datos sensibles si no son necesarios para resolver la consulta.

3. Finalidades

Usamos estos datos para autenticar tu sesión (web y app móvil), mantener tu progreso, mostrar rankings, recordar tu nombre, evitar duplicidades, detectar errores, proteger el servicio, prevenir abuso técnico, medir rendimiento agregado y mejorar la experiencia de juego.

La web y la app Android pueden guardar cada una su propio progreso entre sesiones mediante la cuenta asociada. Sus competiciones y rankings se gestionan por separado. Cualquier ampliación de finalidades —formularios de feedback, anuncios recompensados o newsletters— se comunicará antes de activarse y, si corresponde, se pedirá consentimiento específico.

4. Base jurídica

El tratamiento necesario para prestar el juego y gestionar la cuenta se apoya en la ejecución del servicio que solicitas al registrarte o jugar. La prevención de abuso, seguridad, métricas técnicas y mejora del producto se apoyan en el interés legítimo de mantener Kickle estable y útil. Cualquier uso que requiera consentimiento específico, como determinadas cookies no técnicas o comunicaciones comerciales, se pedirá de forma separada.

5. Almacenamiento local, cookies y datos de dispositivo

Web: Kickle usa almacenamiento local del navegador para recordar tu nombre de ranking, reglas vistas, progreso diario, rachas, mejores marcas y estado de partidas en curso. Cuando inicias sesión o te registras, se usa una cookie httpOnly estrictamente necesaria (kickle_session) para mantener tu sesión autenticada de forma segura. Las preferencias de idioma y tema usan cookies y almacenamiento local. Los servicios de analítica se describen más abajo. Si se incorporan cookies de publicidad o analítica no exenta, se mostrará un mecanismo de consentimiento con el mismo nivel de claridad.

App móvil: La app no usa cookies de navegador. Puede utilizar almacenamiento seguro del dispositivo para guardar el token de sesión, preferencias y progreso local. Dicho almacenamiento puede borrarse desinstalando la app o desde los ajustes del dispositivo; los datos de servidor asociados a tu cuenta pueden eliminarse desde el flujo de borrado de cuenta dentro de la app o solicitarse por email.

Publicidad: La app Android admite vídeos recompensados voluntarios de Google AdMob. Los dispositivos de prueba reciben anuncios de prueba; la app publicada puede mostrar anuncios a adultos elegibles después de comprobar la edad declarada y el estado de privacidad mediante Google UMP. Los menores de 18 años y las cuentas sin edad confirmada no reciben anuncios. La declaración Data Safety de Google Play y el uso del Advertising ID deben reflejar la versión móvil publicada. Si se incorpora AdSense en la web u otra red publicitaria, se actualizarán esta política y los controles de consentimiento antes de activarla. Los servicios publicitarios de Google pueden usar cookies, identificadores del dispositivo o tecnologías similares según sus propias políticas. Puedes gestionar la publicidad personalizada en Configuración de anuncios de Google. Para más información consulta la Política de privacidad de Google.

6. Analítica, rendimiento y proveedores

Vercel aloja la web y proporciona logs técnicos, Web Analytics y Speed Insights. Supabase presta servicios de base de datos PostgreSQL y almacenamiento, y Supabase Auth interviene en el acceso con Google. Kickle también gestiona sus propias sesiones y hashes de contraseñas de acceso con email. La app Android se construye con Expo/EAS y se distribuye mediante Google Play. Estos proveedores pueden tratar los datos necesarios para sus servicios.

Las métricas de producto se usan de forma agregada siempre que sea posible: rutas visitadas, tiempos de carga, errores, volumen de partidas y señales generales de uso. No vendemos datos personales.

Los correos de recuperación de contraseña, cuando están configurados, se envían mediante Resend con la dirección de destino y el enlace de recuperación. Los mensajes dirigidos al contacto se gestionan mediante el reenvío de ImprovMX y el buzón Gmail del proyecto. No incluyas contraseñas ni tokens de sesión en mensajes de soporte.

Vercel Analytics y Speed Insights se usan para entender rendimiento y uso agregado de la web. No sustituyen una cuenta de usuario ni se usan para fines comerciales sobre datos personales.

6b. Transferencias internacionales de datos

Kickle utiliza Vercel, Inc. (EE. UU.) para el despliegue y alojamiento de la web, y Supabase, Inc. (EE. UU.) como proveedor de base de datos y autenticación. Estos proveedores pueden tratar datos personales en servidores ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo. Dichas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea y, cuando el proveedor esté certificado, del Marco de Privacidad de Datos UE–EE. UU. (DPF). Puedes consultar la documentación específica de cada proveedor en sus respectivas políticas de privacidad.

7. Rankings, perfiles y datos públicos

Los rankings pueden mostrar el nombre o alias que elijas, puntuación, mejor marca y posición. El ranking muestra tu nombre de usuario de cuenta. No publiques como nombre de ranking datos personales que no quieras hacer visibles públicamente.

8. Imágenes, datos deportivos y marcas

Kickle puede mostrar escudos, fotografías, nombres de clubes, competiciones y jugadores con una finalidad informativa, identificativa y de juego. Los derechos sobre marcas, imágenes y datos pertenecen a sus titulares correspondientes. Kickle no pretende sugerir patrocinio, afiliación ni aprobación oficial por parte de clubes, ligas, federaciones o jugadores.

Si eres titular de derechos o representante autorizado y consideras que algún contenido debe revisarse o retirarse, escríbenos indicando la URL, el contenido afectado, tu relación con el titular y la base de tu solicitud.

9. Conservación

Conservamos los datos mientras sean necesarios para operar el juego y los rankings, atender solicitudes, proteger el servicio o cumplir obligaciones aplicables. Borrar los datos del navegador o de la app Android no elimina la cuenta del servidor. En la web, Ajustes incluye Eliminar cuenta y exige la contraseña de acceso por email de Kickle. Si usas solo Google o no puedes completar ese paso, solicita el borrado por email.

Eliminación de cuenta y datos asociados

10. Tus derechos

Puedes pedir acceso, rectificación, eliminación, oposición, limitación o portabilidad cuando proceda escribiendo a contacto@kickle.es. Para localizar tus datos puede que necesitemos el nombre de ranking, fecha aproximada o modo jugado.

11. Menores

Kickle requiere una edad mínima de 14 años. El permiso adulto no permite registrarse ni jugar a menores de 14. De 14 a 17 años se necesita permiso de la madre, padre o tutor legal. La web guarda la fecha de nacimiento declarada y, cuando corresponde, la declaración de ese permiso, junto con la versión de la regla y la fecha de declaración. Es una autodeclaración, no una verificación de identidad ni de parentesco. Una cuenta sin la declaración necesaria no puede jugar en la web, pero conserva el acceso a su gestión y eliminación. No envíes datos personales por email sin acompañamiento adulto.

12. Cambios en esta política

Podemos actualizar esta política si cambian los modos de juego, proveedores, sistema de rankings, publicidad, cuentas o requisitos legales. La versión vigente será la publicada en esta página.