Quién gestiona Paranoia
Paranoia es el responsable del tratamiento de los datos de la cuenta online, del multijugador, de la verificación de compras y de seguridad que se describen aquí. Operamos desde Inglaterra y Gales. Escribe a support@paranoiagame.app para hacer solicitudes de privacidad o pedir nuestros datos de contacto postal.
Qué datos tratamos
Para jugar online hace falta Game Center en iPhone y iPad, o Google Play Juegos en Android. Apple o Google nos facilita un identificador de jugador firmado; lo verificamos, lo transformamos de inmediato con un hash unidireccional con clave y no conservamos el identificador original. Te asignamos un ID de cuenta interno y un token de cuenta que vincula tus compras con él.
Tratamos los nombres visibles de los jugadores, la pertenencia a salas, las opciones de consentimiento, las denuncias, los bloqueos, los datos de las sanciones aplicadas y los identificadores de transacción del App Store o las referencias de compra de Google Play necesarios para verificar las compras no consumibles. Para las notificaciones, tratamos un ID de instalación aleatorio, un token push cifrado (del servicio de notificaciones push de Apple en iPhone y iPad, o de Firebase Cloud Messaging en Android), su huella unidireccional, la versión y la compilación de la app, la familia del dispositivo, la configuración regional, la zona horaria, las preferencias de notificación y el estado de entrega, lectura y apertura. Una instalación solo se vincula a una cuenta online después de que inicies sesión para jugar online. El equipo de moderación puede ver quién está en las salas abiertas en ese momento y buscar los nombres que se han usado online en los últimos 90 días, con cuándo se usó cada uno, en cuántas salas y el último código de sala. No guardamos un registro de quién ha jugado con quién. También tratamos direcciones de red con hash y eventos de seguridad depurados para prevenir abusos. No vendemos datos personales, no usamos identificadores publicitarios y no rastreamos a nadie entre apps o sitios web.
Cuando juegas online, averiguamos desde qué país te conectas a partir de tu dirección IP. Solo guardamos el país, no la dirección. Cuando compras algo en un iPhone o un iPad, también guardamos el país de tu cuenta del App Store. El equipo de moderación usa estos datos para saber dónde están los jugadores.
También registramos la versión de la app y de iOS o Android con la que juegas, y qué cuentas han usado el mismo dispositivo, para que el equipo de moderación detecte si alguien vuelve después de una restricción. Contamos los eventos del juego, como cuántas veces se juega o se salta cada carta, sin vincularlos a nadie.
Si dejas activada «Compartir estadísticas anónimas» (Ajustes › Privacidad y datos), la app cuenta en tu dispositivo tus partidas con un solo móvil: cuántas, cuánto duran, cuántos jugadores, qué barajas y ajustes, cómo acabaron las rondas y cuántas veces se jugó o se saltó cada carta incluida. Desde la versión 2.2 también cuenta cómo funciona la propia app: los cierres inesperados y bloqueos que registra MetricKit de Apple en iPhone y iPad, errores como no poder entrar en una sala, primeros pasos como el tutorial, desde dónde se abrió la tienda y si se completó una compra, qué páginas de producto se abrieron, qué ajustes y opciones de comodidad están activados, el idioma de tu móvil y cuánto tardó en aparecer la primera pregunta. Una vez al día envía esos totales sin nombre, respuestas, cuenta ni ID del dispositivo. Usamos la dirección IP de ese envío solo para saber el país y después la descartamos. Si desactivas la opción, se detiene y se borra lo que aún no se haya enviado.
Salas activas
El estado oficial de la sala, los tokens de reanudación con hash, los recibos de comandos y el contenido personalizado de la sala revisado por quien la crea se guardan temporalmente para que la sala pueda recuperarse de forma segura tras una desconexión o un reinicio del servicio. Las salas caducan en un máximo de cuatro horas.
El contenido secreto incluido en el juego se representa mediante un ID de contenido siempre que es posible, y el texto de las preguntas no se copia en los registros habituales. Cuando denuncias un problema de seguridad, guardamos junto a la denuncia pruebas cifradas para que el equipo de moderación pueda ver qué pasó: una instantánea de la sala (quién estaba, cuándo entró, salió, fue expulsada, fue bloqueada o cambió de nombre cada persona, los ajustes de la sala y los límites que aceptó cada persona), la pregunta o la prenda que había en pantalla y a quién se nombró, y las cartas personalizadas que se jugaron o se denunciaron, con sus autores. Incluye nombres visibles e identificadores internos de cuenta. Esta información ayuda al equipo de moderación a entender la denuncia y a actuar en consecuencia.
Mensajes desde la web y la lista de Android
Si usas el formulario de contacto, tratamos tu nombre, tu dirección de correo electrónico, la categoría que elijas, tu mensaje y el código de sala o la versión de la app que añadas, junto con la página desde la que llegaste y una descripción básica de tu dispositivo. Solo los usamos para responderte y gestionar tu solicitud, y llegan a nuestro buzón de soporte. Para limitar los envíos repetidos, el formulario comprueba tu dirección IP; el servicio de contacto no la guarda.
Si te apuntas a la lista de Android, guardamos tu dirección de correo electrónico y la fecha en la que te apuntaste, y la usamos para un único fin: avisarte de Paranoia en Android. Te enviamos un correo de confirmación cuando te apuntas y otro cuando Paranoia salga en Android. Después de enviar ese correo de lanzamiento, la lista se elimina. Solo nuestros administradores pueden ver la lista, y a nuestro equipo solo se le comunica cuántas personas se han apuntado, no quiénes. Puedes pedirnos en cualquier momento que eliminemos tu dirección escribiendo a soporte.
Para los mensajes enviados desde la web nos basamos en nuestro interés legítimo en responderte, y para la lista de Android, en tu consentimiento.
Para qué tratamos los datos
Usamos los datos de la cuenta y de las salas para ejecutar el contrato del servicio online; los registros de compras, para ejecutar ese contrato y cumplir obligaciones fiscales, contables, legales y de prevención del fraude; y las denuncias, los bloqueos y los registros de seguridad, por nuestro interés legítimo en proteger a los jugadores y el servicio. Los datos de instalación y de interacción de las notificaciones nos permiten enviarte los avisos de partidas online y de la cuenta que mantengas activados, enviar avisos del servicio poco frecuentes sobre caídas, mantenimiento, actualizaciones obligatorias, políticas o seguridad, diagnosticar problemas de entrega y registrar si un mensaje del buzón se ha leído o abierto. Los mensajes de la cuenta siempre se quedan en el buzón de la app; el ajuste solo controla el aviso. Los recordatorios de noche de juegos y para volver se programan en tu dispositivo y nunca pasan por nuestros servidores. Si además activas Novedades y ofertas, también podemos usar datos de la cuenta, del dispositivo, de compras y de interacción para seleccionar, enviar y medir anuncios propios sobre productos, contenidos u ofertas, como máximo uno a la semana y nunca entre las 21:00 y las 09:00 de tu zona horaria. Novedades y ofertas está desactivado por defecto y puedes retirar tu consentimiento en cualquier momento. Nos basamos en el consentimiento cuando la ley lo exige.
No tomamos decisiones que produzcan efectos jurídicos u otros efectos igualmente significativos basadas únicamente en un tratamiento automatizado.
Conservación
- Cuenta online y registro de compras: mientras la cuenta esté activa. Tras eliminarla, los datos de las compras pueden conservarse de forma seudonimizada durante un máximo de seis años para reembolsos, prevención del fraude y registros legales.
- Para evitar que alguien eluda una restricción vigente o el bloqueo de otro jugador eliminando su cuenta y creando otra, conservamos un hash de identidad unidireccional con clave, el vínculo con la cuenta interna anterior y los datos de sanciones necesarios durante un máximo de 90 días tras la eliminación. Volver a eliminar la cuenta dentro de ese plazo no lo amplía. Los nombres visibles se eliminan de las etiquetas de bloqueo que se conservan. Este registro no se usa para restaurar la cuenta eliminada, las compras ni el historial de partidas.
- Avisos a la cuenta y notificaciones de restricción dirigidas al jugador: 90 días o hasta que se elimine la cuenta. Las reclamaciones y los mensajes de seguridad o privacidad enviados desde la web siguen el calendario de conservación de las pruebas de moderación.
- Metadatos de las notificaciones del App Store: 180 días. No se guardan las cargas útiles firmadas originales.
- Mensajes de notificación: hasta que caduquen o durante 90 días, lo que ocurra primero. Resúmenes de campañas completadas, canceladas o fallidas: 180 días.
- Instalaciones de notificaciones: mientras estén activas y se hayan visto en los últimos 180 días. Las instalaciones desactivadas o no válidas se eliminan en un plazo de 30 días; cualquier instalación que no se haya visto en 180 días se elimina automáticamente.
- Nombres usados online, con cuándo se usó cada uno, el número de salas y el último código de sala: mientras la cuenta esté activa y durante 90 días después de eliminarla.
- Registros de las salas online (quién estuvo en una sala, cuándo, sus ajustes y lo que pasó; nunca cartas ni respuestas): mientras las cuentas de los jugadores estén activas y durante 90 días después de que se elimine una cuenta.
- Países detectados en tu cuenta (por las conexiones y las compras en el App Store): mientras la cuenta esté activa y durante 90 días después de eliminarla.
- Versión de la app y del sistema (iOS o Android), y cuentas que han usado el mismo dispositivo: mientras la cuenta esté activa y durante 90 días después de eliminarla.
- Estadísticas del juego que no están vinculadas a nadie, como cuántas veces se juega cada carta: mientras sean útiles.
- Pruebas de moderación resueltas o desestimadas: 30 días desde el cierre del caso. Pruebas abiertas o en revisión: 90 días. Las pruebas escaladas formalmente se conservan hasta que se resuelvan de forma expresa y, a partir de ese momento, empieza el plazo de 30 días.
- Eventos de auditoría de seguridad: 14 días. Registros operativos depurados: 7 días. Registros enviados de la bandeja de salida de moderación: 30 días.
- Salas activas y contenido personalizado no denunciado: un máximo de cuatro horas.
- Mensajes enviados desde el formulario de contacto de la web: mientras gestionamos tu solicitud y hasta 12 meses después de nuestra última respuesta.
- Lista de Android: hasta que se envíe el correo de lanzamiento; después se elimina. El correo de confirmación no se conserva.
Seguridad y comunicación de datos
Las pruebas de moderación y los tokens push están protegidos con cifrado autenticado. El acceso administrativo requiere un nombre de usuario, una contraseña segura y un código de verificación con caducidad que se envía por correo electrónico. Las sesiones se pueden revocar y las acciones sensibles quedan registradas en un historial de auditoría de seguridad. Recurrimos a Apple para los servicios de Game Center, del App Store y de notificaciones push en iPhone y iPad, a Google para Google Play Juegos, Google Play y las notificaciones push en Android, y a proveedores de infraestructura y de correo que actúan siguiendo nuestras instrucciones. Podemos comunicar datos cuando la ley lo exija o para proteger a las personas de un daño creíble.
Servicios internacionales
Apple, Google y los proveedores de infraestructura pueden tratar datos fuera del Reino Unido. Cuando es necesario, nos basamos en una decisión de adecuación o en garantías contractuales aprobadas. Escribe a soporte si quieres información sobre la garantía aplicable a tu solicitud.
Tus derechos
Según dónde vivas, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad, oponerte al tratamiento o retirar tu consentimiento cuando el tratamiento se base en él. Puedes presentar una reclamación ante el Information Commissioner del Reino Unido. Consulta tus opciones en la página de Opciones de privacidad. Puedes eliminar tu cuenta desde la app y siguiendo nuestras instrucciones para eliminar la cuenta.
Menores, cookies y rastreo
Paranoia está pensado solo para personas adultas de 18 años o más. Este sitio web no usa cookies publicitarias, cookies analíticas ni rastreo entre sitios. Contamos las visitas a las páginas y los toques en el enlace de la App Store en nuestro propio servidor, solo por país: sin cookies ni identificadores. La dirección IP solo sirve para saber el país y nunca se guarda.