Quién opera Paranoia
Paranoia es el responsable del tratamiento de los datos de la cuenta en línea, del multijugador, de la verificación de compras y de seguridad que se describen aquí. Operamos desde Inglaterra y Gales. Escribe a support@paranoiagame.app para hacer solicitudes de privacidad o pedir nuestros datos de contacto postal.
Qué datos tratamos
Para jugar en línea se necesita Game Center en iPhone y iPad, o Google Play Juegos en Android. Apple o Google nos proporciona un identificador de jugador firmado; lo verificamos, lo transformamos de inmediato con un hash unidireccional con clave y no conservamos el identificador original. Emitimos un ID de cuenta interno y un token de cuenta que vincula tus compras con él.
Tratamos los nombres visibles de los jugadores, la participación en salas, las opciones de consentimiento, los reportes, los bloqueos, los datos sobre sanciones y los identificadores de transacciones del App Store o las referencias de compra de Google Play necesarios para verificar compras no consumibles. Para las notificaciones, tratamos un ID de instalación aleatorio, un token push cifrado (del servicio Apple Push Notification en iPhone y iPad, o de Firebase Cloud Messaging en Android), su huella unidireccional, la versión y la compilación de la app, el tipo de dispositivo, la configuración regional, la zona horaria, las preferencias de notificación y el estado de entrega, lectura y apertura. Una instalación se vincula a una cuenta en línea solo después de que inicias sesión para jugar en línea. El equipo de moderación puede ver quién está en las salas abiertas en este momento y buscar los nombres que se usaron en línea en los últimos 90 días, con cuándo se usó cada uno, en cuántas salas y el último código de sala. No guardamos un registro de quién jugó con quién. También tratamos direcciones de red con hash y eventos de seguridad sin datos sensibles para prevenir abusos. No vendemos datos personales, no usamos identificadores publicitarios ni rastreamos a las personas entre apps o sitios web.
Cuando juegas en línea, averiguamos desde qué país te conectas a partir de tu dirección IP. Solo guardamos el país, no la dirección. Cuando compras algo en iPhone o iPad, también guardamos el país de tu cuenta del App Store. El equipo de moderación usa estos datos para saber dónde están los jugadores.
También registramos la versión de la app y de iOS o Android con la que juegas, y qué cuentas han usado el mismo dispositivo, para que el equipo de moderación detecte si alguien vuelve después de una restricción. Contamos los eventos del juego, como cuántas veces se juega o se salta cada carta, sin vincularlos a nadie.
Si dejas activada “Compartir estadísticas anónimas” (Ajustes › Privacidad y datos), la app cuenta en tu dispositivo tus partidas con un solo teléfono: cuántas, cuánto duran, cuántos jugadores, qué mazos y ajustes, cómo terminaron las rondas y cuántas veces se jugó o se saltó cada carta incluida. Desde la versión 2.2 también cuenta cómo funciona la app en sí: los cierres inesperados y bloqueos que reporta MetricKit de Apple en iPhone y iPad, errores como intentos fallidos de unirse a una sala, primeros pasos como el tutorial, desde dónde se abrió la tienda y si se completó una compra, qué páginas de producto se abrieron, qué ajustes y opciones de comodidad están activados, el idioma de tu teléfono y cuánto tardó en aparecer la primera pregunta. Una vez al día envía esos totales sin nombre, respuestas, cuenta ni ID del dispositivo. Usamos la dirección IP de ese envío solo para saber el país y luego la descartamos. Si desactivas la opción, se detiene y se borra lo que aún no se envió.
Salas en vivo
El estado oficial de la sala, los tokens de reanudación con hash, los comprobantes de comandos y el contenido personalizado de la sala revisado por el anfitrión se guardan temporalmente para que la sala pueda recuperarse de forma segura después de una desconexión o un reinicio del servicio. Las salas caducan en un plazo máximo de cuatro horas.
Siempre que es posible, el contenido secreto incluido en la app se representa con un ID de contenido, y el texto de las preguntas no se copia en los registros habituales. Cuando reportas un problema de seguridad, guardamos junto al reporte evidencia cifrada para que el equipo de moderación pueda ver lo que pasó: una instantánea de la sala (quién estaba en ella; cuándo alguien entró, salió, cambió de nombre o fue sacado de la sala o bloqueado; la configuración de la sala y los límites que aceptó cada persona), la pregunta o el castigo que estaba en pantalla y a quién se nombró, y las cartas personalizadas que se jugaron o se reportaron, con sus autores. Incluye nombres visibles e identificadores internos de cuenta. Esta información ayuda al equipo de moderación a entender el reporte y a actuar en consecuencia.
Mensajes del sitio web y lista de Android
Si usas el formulario de contacto, tratamos tu nombre, tu correo electrónico, la categoría que elijas, tu mensaje y el código de sala o la versión de la app que agregues, junto con la página desde la que llegaste y una descripción básica de tu dispositivo. Los usamos solo para responderte y atender tu solicitud, y se envían a nuestro buzón de soporte. Para limitar los envíos repetidos, el formulario revisa tu dirección IP; el servicio de contacto no la guarda.
Si te unes a la lista de Android, guardamos tu correo electrónico y la fecha en que te uniste, y lo usamos para un solo fin: avisarte sobre Paranoia en Android. Te enviamos un correo de confirmación cuando te unes y otro cuando Paranoia se lance en Android. Después de enviar el correo del lanzamiento, la lista se elimina. Solo nuestros administradores pueden ver la lista; a nuestro equipo se le informa cuántas personas se unieron, no quiénes. Puedes pedirnos que quitemos tu dirección en cualquier momento escribiendo a soporte.
Para los mensajes del sitio web nos basamos en nuestro interés legítimo en responderte, y para la lista de Android, en tu consentimiento.
Por qué tratamos los datos
Usamos los datos de la cuenta y de las salas para cumplir el contrato del servicio en línea; los registros de compras, para cumplir ese contrato y las obligaciones fiscales, contables, legales y de prevención de fraude; y los reportes de seguridad, los bloqueos y los registros de seguridad, por nuestros intereses legítimos en proteger a los jugadores y el servicio. Los datos de instalación e interacción de las notificaciones nos permiten enviarte las alertas de partidas en línea y de la cuenta que mantengas activadas, enviar avisos ocasionales del servicio sobre caídas, mantenimiento, actualizaciones obligatorias, políticas o seguridad, diagnosticar la entrega y registrar si un mensaje del buzón se leyó o se abrió. Los mensajes de la cuenta siempre se quedan en el buzón de la app; el ajuste solo controla la alerta. Los recordatorios de noche de juego y para volver se programan en tu dispositivo y nunca pasan por nuestros servidores. Si activas aparte Novedades y ofertas, también podemos usar datos de la cuenta, del dispositivo, de compras y de interacción para seleccionar, enviar y medir anuncios propios sobre productos, contenido u ofertas, como máximo uno por semana y nunca entre las 21:00 y las 09:00 de tu zona horaria. Novedades y ofertas está desactivado de forma predeterminada y puedes retirar tu consentimiento en cualquier momento. Nos basamos en el consentimiento cuando la ley lo exige.
No tomamos decisiones con efectos jurídicos o de importancia similar basadas únicamente en un tratamiento automatizado.
Conservación
- Cuenta en línea y registro de compras: mientras la cuenta esté activa. Después de eliminarla, los datos de las compras pueden conservarse de forma seudonimizada hasta seis años para reembolsos, prevención de fraude y registros legales.
- Para evitar que alguien eluda una restricción vigente o el bloqueo de otro jugador eliminando su cuenta y creando otra, conservamos un hash de identidad unidireccional con clave, el vínculo con la cuenta interna anterior y los datos de sanciones necesarios hasta 90 días después de la eliminación. Volver a eliminar la cuenta dentro de ese plazo no lo amplía. Los nombres visibles se quitan de las etiquetas de bloqueo que se conservan. Este registro no se usa para restaurar la cuenta eliminada, las compras ni el historial de juego.
- Advertencias de la cuenta y avisos de restricción que se muestran al jugador: 90 días, o hasta que se elimine la cuenta. Las apelaciones y los mensajes del sitio web sobre seguridad o privacidad siguen los plazos de la evidencia de moderación.
- Metadatos de las notificaciones del App Store: 180 días. No se guardan los contenidos firmados originales.
- Mensajes de notificación: hasta que caduquen o 90 días, lo que ocurra primero. Resúmenes de campañas completadas, canceladas o fallidas: 180 días.
- Instalaciones de notificaciones: mientras estén activas y se hayan visto en los últimos 180 días. Las instalaciones desactivadas o no válidas se eliminan en un plazo de 30 días; cualquier instalación que no se vea durante 180 días se elimina automáticamente.
- Nombres usados en línea, con cuándo se usó cada uno, el número de salas y el último código de sala: mientras la cuenta esté activa y durante 90 días después de eliminarla.
- Registros de las salas en línea (quién estuvo en una sala, cuándo, su configuración y lo que pasó; nunca cartas ni respuestas): mientras las cuentas de los jugadores estén activas y durante 90 días después de que se elimine una cuenta.
- Países detectados en tu cuenta (por las conexiones y las compras en el App Store): mientras la cuenta esté activa y durante 90 días después de eliminarla.
- Versión de la app y del sistema (iOS o Android), y cuentas que han usado el mismo dispositivo: mientras la cuenta esté activa y durante 90 días después de eliminarla.
- Estadísticas del juego que no están vinculadas a nadie, como cuántas veces se juega cada carta: mientras sean útiles.
- Evidencia de moderación resuelta o desestimada: 30 días después de cerrar el caso. Evidencia abierta o en revisión: 90 días. La evidencia escalada formalmente se conserva hasta que se resuelve de forma expresa; a partir de ahí empieza el plazo de 30 días.
- Eventos de auditoría de seguridad: 14 días. Registros operativos sin datos sensibles: 7 días. Registros de envíos de la bandeja de salida de moderación: 30 días.
- Salas en vivo y contenido personalizado no reportado: un máximo de cuatro horas.
- Mensajes de contacto del sitio web: mientras atendemos tu solicitud y hasta 12 meses después de nuestra última respuesta.
- Lista de Android: hasta que se envía el correo del lanzamiento; después se elimina. El correo de confirmación no se conserva.
Seguridad y comunicación de datos
La evidencia de moderación y los tokens push están protegidos con cifrado autenticado. El acceso administrativo requiere un nombre de usuario, una contraseña segura y un código de verificación con vencimiento que se envía por correo electrónico. Las sesiones se pueden revocar y las acciones sensibles quedan registradas en una auditoría de seguridad. Usamos a Apple para los servicios de Game Center, App Store y notificaciones push en iPhone y iPad, a Google para Google Play Juegos, Google Play y las notificaciones push en Android, y a proveedores de infraestructura y de correo que actúan según nuestras instrucciones. Podemos revelar datos cuando la ley lo exija o para proteger a las personas de un daño creíble.
Servicios internacionales
Apple, Google y los proveedores de infraestructura pueden tratar datos fuera del Reino Unido. Cuando es necesario, nos basamos en una decisión de adecuación o en garantías contractuales aprobadas. Escribe a soporte para obtener información sobre la garantía que aplica a tu solicitud.
Tus derechos
Según dónde vivas, puedes solicitar el acceso, la rectificación, la eliminación, la limitación o la portabilidad de tus datos, oponerte al tratamiento o retirar tu consentimiento cuando el tratamiento se base en él. Puedes presentar una queja ante la autoridad de protección de datos del Reino Unido (UK Information Commissioner). Revisa tus opciones en la página de Opciones de privacidad. Puedes eliminar tu cuenta en la app o siguiendo nuestras instrucciones para eliminar la cuenta.
Menores, cookies y rastreo
Paranoia está dirigido solo a personas adultas de 18 años o más. Este sitio web no usa cookies publicitarias, cookies de análisis ni rastreo entre sitios. Contamos las visitas a las páginas y los toques en el enlace de la App Store en nuestro propio servidor, solo por país: sin cookies ni identificadores. La dirección IP solo se usa para saber el país y nunca se guarda.