Política de Privacidad
Esta Política de Privacidad explica cómo TAGONSOFT SRL ("nosotros", "nos", "Tagonsoft" o la "Empresa"), responsable del tratamiento de sus datos personales, trata la información cuando usted utiliza la aplicación móvil o web Table Online, los servicios de backend relacionados y el sitio web en play.table-online.ro (en conjunto, el "Servicio").
Esta Política se emite en virtud del Reglamento (UE) 2016/679 (el RGPD) y de la Ley rumana n.º 190/2018, así como del Reglamento (UE) 2018/1725, de la Directiva sobre privacidad electrónica (Directiva 2002/58/CE) tal como ha sido transpuesta en Rumanía, y de la legislación aplicable en materia de protección de los consumidores.
1. Identidad y datos de contacto del responsable del tratamiento
- Responsable del tratamiento
- TAGONSOFT SRL
- Domicilio social
- Str. Clopotari 6, Cod 700706, Iași, Romania
- N.º Registro Mercantil
- J2013000605225
- NIF (CUI)
- RO31439694
- Contacto general
- support@table-online.ro
- Contacto de privacidad
- privacy@table-online.ro
- Delegado de Protección de Datos
- No designado — el artículo 37 del RGPD no exige nombrarlo para nuestra escala
Si reside en la UE/EEE, puede presentar una reclamación ante la autoridad de control nacional correspondiente. En Rumanía es la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (autoridad rumana de protección de datos) — https://www.dataprotection.ro.
2. Resumen de lo que recopilamos (TL;DR)
Tratamos de recopilar lo menos posible.
- Puede jugar de forma totalmente anónima únicamente con un identificador de dispositivo — sin necesidad de correo electrónico, nombre de usuario o contraseña.
- Si inicia sesión con Apple, Google o Facebook, recibimos su correo electrónico, nombre visible y un identificador de usuario estable del proveedor.
- En iOS y Android, vinculamos su cuenta de Game Center o Google Play Games a su cuenta del juego — sin su correo electrónico ni su nombre — para que, si reinstala la aplicación o cambia de teléfono, recupere su progreso. Esto ocurre automáticamente en cuanto su cuenta tiene progreso; cerrar sesión lo detiene en ese dispositivo.
- Información opcional que puede decidir proporcionar: un nombre de usuario y una imagen de perfil. Junto a estos almacenamos artefactos vinculados a la cuenta, como su lista de amigos, mensajes de chat, registros de compras dentro de la aplicación e historial de partidas.
- Utilizamos Firebase (Google) para analítica, informes de fallos y notificaciones push. Si no presta su consentimiento a la analítica, la aplicación móvil sigue enviando eventos de uso a Google, pero sin ningún identificador de dispositivo ni de usuario, de modo que solo pueden contabilizarse de forma agregada (§12).
- En dispositivos móviles mostramos anuncios de vídeo con recompensa a través de Google AdMob.
- Nuestros servidores se encuentran en la Unión Europea (Hetzner, Alemania). Las copias de seguridad se almacenan en Cloudflare R2.
- Si llega a través del enlace de invitación de un amigo, utilizamos AppsFlyer para reconocer qué invitación le trajo, de modo que pueda acreditarse — y el jugador que le invitó ve que usted la ha aceptado.
- Para medir nuestras propias campañas publicitarias en TikTok, la aplicación móvil comunica a TikTok cuándo se instala y se abre, y cuándo usted termina el tutorial o realiza una compra. En la UE/EEE/Reino Unido esto ocurre únicamente si usted permite los anuncios en el formulario de consentimiento (§12).
- Puede eliminar su cuenta en cualquier momento desde la aplicación (Ajustes → Perfil → Eliminar cuenta).
3. Categorías de datos personales que tratamos
3.1 Datos que usted proporciona
| Datos | Cuándo | Finalidad |
|---|---|---|
| Nombre de usuario (opcional) | Cuando decide establecer uno | Identificarle ante otros jugadores. Si no se proporciona, se muestra en su lugar un alias generado automáticamente. |
| Imagen de perfil (opcional) | Cuando sube una | Mostrarla junto a su nombre de usuario |
| Dirección de correo electrónico (opcional, mediante inicio de sesión social) | Cuando vincula Apple, Google o Facebook | Recuperación de cuenta y soporte |
| Nombre visible del proveedor de identidad social | Cuando vincula una cuenta social | Rellenar previamente su nombre de usuario |
| Mensajes de chat | Cuando los envía | Entregarlos al destinatario |
| Reportes / comentarios que envía | Cuando los remite | Moderación, atención al cliente |
| Preferencia de idioma / configuración regional | En la primera ejecución | Interfaz y notificaciones localizadas |
3.2 Datos recopilados automáticamente
| Datos | Fuente | Finalidad |
|---|---|---|
| Identificador de dispositivo (UUID) | Generado en la aplicación, almacenado en Keychain (iOS) / EncryptedSharedPreferences (Android) | Identificación anónima de la cuenta |
| Token de notificación push FCM | Firebase | Enviar notificaciones de partida y chat |
| Versión de la aplicación, versión del SO, modelo de dispositivo, idioma | Firebase / API del dispositivo | Analítica, diagnóstico de fallos, compatibilidad |
| Dirección IP | Capa de red | Enrutamiento de la conexión, prevención de abusos; se almacena únicamente en forma enmascarada (los 2 primeros octetos) en nuestros registros de aplicación |
| Registros de fallos y trazas de pila | Firebase Crashlytics | Diagnosticar y corregir errores |
| Eventos de analítica (p. ej. vistas de pantalla, resultados de partidas, compras, eventos de anuncios) | Firebase Analytics | Analítica y mejora del producto, y medición de nuestras propias campañas publicitarias. En la aplicación móvil, si no ha otorgado su consentimiento, los eventos se siguen enviando, pero sin identificadores de dispositivo ni de usuario (§12) |
| Identificadores publicitarios (IDFA en iOS, GAID en Android) | SDK de Google AdMob | Mostrar anuncios con recompensa (cuando ha otorgado su consentimiento y no se ha excluido a nivel del sistema operativo) |
| Recibos e identificadores de transacción de compras dentro de la aplicación | Facturación de Apple/Google | Validar compras, entregar objetos virtuales |
| Datos de atribución de instalaciones y eventos de activación — datos técnicos del dispositivo y de la conexión, incluidos su dirección IP y las características de su dispositivo y de su sistema operativo, un identificador asignado por AppsFlyer, su identificador de cuenta, los eventos de instalación y de apertura de la aplicación, los parámetros del enlace de invitación y un conjunto limitado de eventos de actividad: completar el registro, terminar el tutorial, terminar partidas en línea, ver un anuncio con recompensa y realizar una compra — el evento de compra incluye su importe, la moneda, el identificador del producto y el identificador del pedido en la tienda. No se recopila ningún identificador publicitario (IDFA / GAID) con fines de atribución. AppsFlyer describe las categorías que trata en su política de privacidad de servicios | SDK de AppsFlyer | Atribuir una instalación al enlace de invitación que la generó, para que pueda acreditarse la recompensa, y medir cómo empiezan a utilizar la aplicación los nuevos jugadores. En la UE/EEE/Reino Unido lo hacemos únicamente cuando usted ha otorgado su consentimiento (§12); en otros lugares no se muestra ningún formulario de consentimiento y nos basamos en nuestro interés legítimo en acreditar las invitaciones |
| Vínculo con Game Center (iOS) o Google Play Games (Android) — un identificador estable que Firebase Authentication obtiene de su cuenta de Game Center o Play Games. A través de él no recibimos su correo electrónico ni su nombre. La aplicación también guarda en su dispositivo su identificador de jugador de Game Center / Play Games | Game Center / Google Play Games, verificado mediante Firebase Authentication | Recuperar su cuenta después de reinstalar la aplicación o en un teléfono nuevo, sin contraseña. Se vincula automáticamente en cuanto su cuenta tiene progreso (por ejemplo, una partida jugada o una compra) — una cuenta sin contenido no se vincula — o cuando usted la vincula en Ajustes → Perfil. En iOS, si no ha iniciado sesión en Game Center, Apple puede mostrar su pantalla de inicio de sesión de Game Center |
| Datos de medición publicitaria — datos técnicos del dispositivo y de la conexión, incluidos su dirección IP y las características de su dispositivo y de su sistema operativo; en Android, el Google Advertising ID (GAID); en iOS, el IDFA únicamente si usted permitió el seguimiento en la solicitud de App Tracking Transparency de Apple; su identificador de cuenta, que el SDK convierte en un hash antes de enviarlo; y un conjunto limitado de eventos: instalar la aplicación y volver a ella el segundo día (solo en el caso de nuevas instalaciones), abrir la aplicación, terminar el tutorial y realizar una compra — el evento de compra incluye su importe, la moneda, el identificador del producto y el identificador del pedido en la tienda. TikTok describe cómo trata estos datos en su política de privacidad | TikTok Business SDK | Medir cuáles de nuestras propias campañas publicitarias en TikTok atraen jugadores, y permitir que TikTok optimice la forma en que se publican esas campañas. En la UE/EEE/Reino Unido lo hacemos únicamente cuando usted ha otorgado su consentimiento (§12); en otros lugares no se muestra ningún formulario de consentimiento y nos basamos en nuestro interés legítimo en medir nuestra propia publicidad |
3.3 Datos que generamos sobre usted
- Sus estadísticas de juego (victorias, derrotas, ELO, insignias, rachas de inicio de sesión diario).
- Saldos de potenciadores y registros de transacciones.
- Conexiones de amistad y solicitudes de amistad.
- Lista de bloqueos y reportes que ha presentado o que se han presentado contra usted.
- Historial de moderación (advertencias, prohibiciones temporales o permanentes, con su motivo).
- Su participación en el programa de invitaciones: si aceptó una invitación, qué cuenta le invitó, cuándo, la plataforma en la que la canjeó, si el código llegó a la aplicación a través del enlace o lo escribió usted, y lo que el programa prometía en ese momento; si envió una, las cuentas que la aceptaron y si cada una de ellas ha sido recompensada.
3.4 Lo que no recopilamos
- No le solicitamos su nombre real, fecha de nacimiento, dirección, número de teléfono ni datos de tarjeta de pago.
- No recopilamos su ubicación precisa (sin GPS).
- No accedemos a sus contactos, micrófono, calendario ni archivos más allá de lo que usted seleccione.
- No vendemos sus datos personales.
- No ofrecemos juegos de apuestas con dinero real. Todas las compras dentro de la aplicación son por objetos virtuales cosméticos y potenciadores.
4. Finalidades y bases jurídicas (art. 6 RGPD)
| Finalidad | Base jurídica | Observaciones |
|---|---|---|
| Creación y operación de su cuenta | Ejecución de un contrato (art. 6, apartado 1, letra b)) — nuestros Términos de Uso | Sin estos datos no podemos prestar el Servicio |
| Emparejamiento, juego, sistema de amigos, chat | Ejecución de un contrato (art. 6, apartado 1, letra b)) | |
| Recuperación de su cuenta mediante Game Center / Google Play Games | Interés legítimo (art. 6, apartado 1, letra f)) — que conserve su progreso al reinstalar la aplicación o cambiar de teléfono, sin tener que crear un inicio de sesión; ejecución de un contrato (art. 6, apartado 1, letra b)) cuando usted la vincula en Ajustes → Perfil | Puede oponerse (§9). Cerrar sesión detiene el inicio de sesión automático en ese dispositivo; eliminar su cuenta elimina el vínculo |
| Procesamiento de compras dentro de la aplicación, prevención del fraude | Ejecución de un contrato (art. 6, apartado 1, letra b)); obligación legal (art. 6, apartado 1, letra c)) en materia fiscal/contable | La validación de los recibos se realiza a través de Apple/Google |
| Envío de notificaciones push para las que ha dado su consentimiento (chat, invitaciones) | Consentimiento (art. 6, apartado 1, letra a)) — otorgado a nivel del sistema operativo y en las preferencias de la aplicación | Puede desactivar cada categoría en los ajustes |
| Informes de fallos y registros de seguridad | Interés legítimo (art. 6, apartado 1, letra f)) — mantener el Servicio estable y seguro | |
| Analítica de producto (comprender de forma agregada cómo se utilizan las funcionalidades) | Consentimiento (art. 6, apartado 1, letra a)) para usuarios en la UE/EEE/Reino Unido, para la analítica vinculada a un identificador; interés legítimo (art. 6, apartado 1, letra f)) — conocer, de forma agregada, cuántas personas instalan y utilizan la aplicación — para los eventos sin identificadores que la aplicación móvil envía mientras usted no haya otorgado su consentimiento (§12) | Puede retirar su consentimiento en Ajustes → Privacidad. Puede oponerse a los eventos sin identificadores (§9) |
| Medición de nuestras propias campañas publicitarias (Google Ads), mediante la vinculación entre Firebase Analytics y Google Ads | Consentimiento (art. 6, apartado 1, letra a)) para usuarios en la UE/EEE/Reino Unido; interés legítimo (art. 6, apartado 1, letra f)) — conocer, de forma agregada, cuáles de nuestras campañas atraen jugadores — para los eventos sin identificadores | Sin consentimiento, Google no recibe ningún identificador y solo nos comunica resultados agregados y modelizados (§12) |
| Atribución de invitaciones y medición de conversiones (AppsFlyer) | Consentimiento (art. 6, apartado 1, letra a), RGPD; art. 5, apartado 3, de la Directiva sobre privacidad electrónica, tal como ha sido transpuesta por la Ley 506/2004, para el acceso a su dispositivo) para usuarios en la UE/EEE/Reino Unido — lo obtenemos mediante el formulario de consentimiento dentro de la aplicación, que abarca AppsFlyer; interés legítimo (art. 6, apartado 1, letra f)) en otros lugares, donde no se muestra ningún formulario de consentimiento | Puede retirarlo en Ajustes → Privacidad. Cuando se exige consentimiento y este no se otorga, no iniciamos el SDK, por lo que no se resuelve ningún enlace de invitación; aun así, puede introducir manualmente un código de invitación |
| Medición de nuestras propias campañas publicitarias en TikTok | Consentimiento (art. 6, apartado 1, letra a), RGPD; art. 5, apartado 3, de la Directiva sobre privacidad electrónica, tal como ha sido transpuesta por la Ley 506/2004, para el acceso a su dispositivo) para usuarios en la UE/EEE/Reino Unido — otorgado al permitir los anuncios en el formulario de consentimiento dentro de la aplicación; interés legítimo (art. 6, apartado 1, letra f)) en otros lugares, donde no se muestra ningún formulario de consentimiento | Puede retirarlo en Ajustes → Privacidad. Cuando se exige consentimiento y este no se otorga, no iniciamos el SDK de TikTok |
| Mostrar su nombre de usuario y su imagen de perfil al jugador cuya invitación aceptó | Ejecución de un contrato (art. 6, apartado 1, letra b)) — el programa de invitaciones al que se unió al canjear el código de ese jugador | A ese jugador no se le muestra ninguna otra información sobre su cuenta, solo si la invitación ha sido recompensada (§5.2) |
| Publicidad personalizada o no personalizada mediante AdMob | Consentimiento (art. 6, apartado 1, letra a)) para usuarios en la UE/EEE/Reino Unido; interés legítimo en otros lugares | Cuando se exige consentimiento y este no se otorga, mostramos únicamente anuncios no personalizados o no mostramos anuncios |
| Moderación: investigación de reportes, expulsión de usuarios que infringen los Términos | Interés legítimo (art. 6, apartado 1, letra f)) — mantener segura a la comunidad | |
| Atender sus solicitudes legales (DSAR) | Obligación legal (art. 6, apartado 1, letra c)) | |
| Defensa frente a reclamaciones legales | Interés legítimo (art. 6, apartado 1, letra f)) |
Tiene derecho a oponerse a cualquier tratamiento basado en el interés legítimo (véase §9).
5. Terceros y destinatarios
No vendemos sus datos personales. Únicamente los compartimos con los encargados del tratamiento y socios que se enumeran a continuación, cada uno en virtud de un acuerdo por escrito (DPA / Cláusulas Contractuales Tipo cuando corresponda).
5.1 Encargados del tratamiento (que actúan siguiendo nuestras instrucciones)
| Destinatario | Función | Datos compartidos | Alojamiento | Mecanismo de transferencia |
|---|---|---|---|---|
| Hetzner Online GmbH (Alemania) | Alojamiento del servidor y de la base de datos | Todos los datos del Servicio | UE (Alemania) | Dentro de la UE — no se requiere mecanismo de transferencia |
| Cloudflare, Inc. (almacenamiento de objetos R2) | Alojamiento de imágenes de perfil, alojamiento de imágenes de productos IAP, copias de seguridad cifradas de la base de datos | Avatares, imágenes de productos, volcados de base de datos | Buckets de R2 con jurisdicción UE — los datos se tratan y almacenan en infraestructura de Cloudflare ubicada dentro de la UE. Cloudflare, Inc. es una matriz constituida en EE. UU.; el acceso de subencargados desde EE. UU. se rige por el DPA con clientes de Cloudflare y por las CCT de la UE. | CCT de la UE (Módulo 2, Decisión 2021/914/UE de la Comisión) |
| Google Ireland Ltd. — Firebase Authentication | Validación de inicios de sesión de Apple/Google/Facebook, Game Center y Google Play Games | Tokens de identificación y datos de verificación de Game Center / Play Games (transitorios), identificador de usuario del proveedor | Infraestructura global de Google | CCT de la UE |
| Google Ireland Ltd. — Firebase Cloud Messaging | Entrega de notificaciones push | Token FCM, contenido del mensaje | Infraestructura global de Google | CCT de la UE |
| Google Ireland Ltd. — Firebase Analytics | Analítica agregada de producto; medición de nuestras propias campañas de Google Ads | Con su consentimiento: identificador de usuario seudonimizado, identificador de instancia de la aplicación, eventos, propiedades del dispositivo. Sin él (solo en la aplicación móvil): eventos con propiedades del dispositivo, sin ningún identificador de dispositivo ni de usuario | Infraestructura global de Google | CCT de la UE; aplicación de Google Consent Mode v2 (modo avanzado) |
| Google Ireland Ltd. — Firebase Crashlytics | Diagnóstico de fallos | Trazas de pila, modelo de dispositivo, SO, versión de la aplicación, identificador de usuario seudonimizado | Infraestructura global de Google | CCT de la UE |
| Google Ireland Ltd. — Firebase Remote Config | Entrega de banderas de funcionalidad | Identificador de usuario seudonimizado, segmentos de funcionalidades | Infraestructura global de Google | CCT de la UE |
| Google Ireland Ltd. / Google LLC — AdMob | Anuncios de vídeo con recompensa en móviles | IDFA / GAID (solo con su consentimiento), interacciones con anuncios, información del dispositivo | Infraestructura global de Google | CCT de la UE; aplicación del banner de consentimiento UMP |
| Apple Distribution International Ltd. | Procesamiento de compras dentro de la aplicación en iOS, Sign in with Apple, Game Center | ID de Apple (proveedor), identidad de jugador de Game Center, datos del recibo | UE + global de Apple | Condiciones estándar de Apple |
| Google Ireland Ltd. | Procesamiento de compras dentro de la aplicación en Android, Google Sign-In, Google Play Games | Identificador de cuenta de Google (proveedor), identidad de jugador de Play Games, token de compra | Infraestructura global de Google | CCT de la UE |
| Meta Platforms Ireland Ltd. | Facebook Login (solo si elige este método) | Identificador de usuario de Facebook, nombre, correo electrónico | Infraestructura global de Meta | CCT de la UE |
| AppsFlyer Ltd. (Israel) | Atribución de instalaciones y medición de la activación para el programa de invitaciones | Las categorías indicadas en §3.2. En la UE/EEE/Reino Unido, únicamente después de que usted otorgue su consentimiento — hasta entonces no iniciamos el SDK. Además, configuramos el filtro de uso compartido de AppsFlyer para excluir a todos sus socios integrados, y no le enviamos ningún identificador publicitario | Sus subencargados de alojamiento, Amazon Web Services y Google Cloud, figuran como UE en la lista de subencargados de AppsFlyer; sus propias filiales figuran en ella con una ubicación que varía según la entidad | Decisión de adecuación de la Comisión Europea relativa a Israel (Decisión 2011/61/UE, reconfirmada el 15 de enero de 2024); las transferencias ulteriores realizadas por AppsFlyer se rigen por las garantías previstas en su Anexo de Tratamiento de Datos (Data Processing Addendum) |
5.2 Otros destinatarios
- Otros jugadores: su nombre de usuario, imagen de perfil, código de amigo, estado en línea e historial de partidas y de chat son visibles para los oponentes y amigos, como cabría esperar de un juego multijugador.
- El jugador cuyo enlace de invitación utilizó: su nombre de usuario, su imagen de perfil y si la invitación ha sido recompensada aparecen en la lista de invitaciones de ese jugador. Esto ocurre tanto si lo conoce como si no — cualquiera puede reenviar un enlace de invitación. A ese jugador no se le muestra su correo electrónico, cuánto juega usted ni ninguna otra información sobre su cuenta.
- TikTok (TikTok Technology Limited, Irlanda, y TikTok Information Technologies UK Limited): si usted permite los anuncios (§12), los datos de medición publicitaria descritos en §3.2. Respecto de la recopilación y la transmisión de estos datos y de la medición de nuestras campañas, TikTok y nosotros somos corresponsables del tratamiento (art. 26 RGPD) conforme a los términos específicos por jurisdicción de TikTok; posteriormente, TikTok utiliza los datos como responsable independiente del tratamiento para optimizar y personalizar anuncios y con fines de seguridad y protección, tal como se describe en su política de privacidad. Puede ejercer sus derechos (§9) ante nosotros o ante TikTok.
- Tablas de clasificación públicas: su nombre de usuario y sus estadísticas de clasificación pueden mostrarse públicamente.
- Autoridades policiales o reguladores: únicamente cuando estemos legalmente obligados.
- Compradores en caso de operaciones corporativas: si el Servicio es adquirido, sus datos podrán transferirse con sujeción a las mismas garantías.
6. Transferencias internacionales
Nuestro tratamiento principal tiene lugar en la Unión Europea (Alemania). Algunos encargados (Google, Cloudflare, Apple, Meta) son filiales de sociedades estadounidenses y pueden transferir datos a Estados Unidos o a otros países. Cuando se produzcan transferencias fuera del EEE:
- Nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914/UE); y/o
- Nos basamos en el EU-US Data Privacy Framework para Google LLC, Cloudflare, Inc., Meta Platforms, Inc. y Apple Inc., en la medida en que estén certificadas; y
- Para AppsFlyer Ltd. (Israel), nos basamos en la decisión de adecuación relativa a Israel de la Comisión Europea (Decisión 2011/61/UE, reconfirmada el 15 de enero de 2024), y las transferencias ulteriores se rigen por las garantías previstas en el Anexo de Tratamiento de Datos (Data Processing Addendum) de AppsFlyer; y
- Para TikTok, las transferencias fuera del EEE se rigen por las garantías previstas en los términos de TikTok, que incorporan las Cláusulas Contractuales Tipo de la Comisión Europea, y se describen en su política de privacidad.
Puede solicitar una copia de las garantías de transferencia escribiéndonos por correo electrónico.
7. Plazos de conservación
Conservamos los datos personales únicamente el tiempo necesario para las finalidades indicadas anteriormente.
| Categoría | Conservación |
|---|---|
| Datos de cuenta activa (perfil, nombre de usuario, amigos, estadísticas) | Mientras su cuenta esté activa |
| Cuentas inactivas | Se anonimizan y desactivan tras 24 meses de inactividad |
| Mensajes de chat (en servidor) | 12 meses desde su envío, después se eliminan |
| Mensajes de chat (localmente en su dispositivo) | Hasta que elimine la aplicación o borre los datos de la aplicación |
| Registros de sesiones de partida y de eventos de partida | 12 meses, después se anonimizan; las estadísticas agregadas pueden conservarse indefinidamente sin identificadores |
| Registros de moderación (advertencias, expulsiones, infracciones) | 3 años tras la acción — para detectar reincidencias y defender reclamaciones legales |
| Registros de compras dentro de la aplicación | 10 años — exigido por la legislación fiscal/contable rumana y de la UE (Law 82/1991) |
| Registros de aplicación (con IP enmascaradas) | 30 días |
| Informes de fallos | 90 días |
| Copias de seguridad de la base de datos | Retención escalonada: instantáneas diarias 30 días, semanales 90 días, mensuales 365 días |
| Tokens push FCM | Hasta que cierre sesión, desinstale o revoque las notificaciones |
| Eventos de analítica (Firebase) | Hasta 14 meses (retención por defecto de Firebase; configurable) |
| Registros de invitaciones (quién invitó a quién, qué prometía el programa, si se concedió la recompensa) | Mientras existan las cuentas; se anonimizan junto con una cuenta cuando esta se elimina |
| Datos de atribución de instalaciones conservados por AppsFlyer | El plazo de conservación configurado en nuestra cuenta de AppsFlyer |
| Datos de medición publicitaria conservados por TikTok | Según lo establecido por TikTok en sus términos y su política de privacidad; nosotros solo vemos informes agregados de las campañas |
| Vínculo con Game Center / Google Play Games | Mientras exista su cuenta; se elimina junto con la cuenta. En su dispositivo, hasta que cierre sesión, elimine la aplicación o borre sus datos |
Cuando elimina su cuenta (§9), la mayor parte de los datos se suprimen en un plazo de 30 días. Algunos datos (registros de partidas visibles para otros jugadores, mensajes de chat ya recibidos) se anonimizan en lugar de eliminarse, para no perturbar la experiencia de los demás jugadores. Las copias de seguridad se sobrescriben según el calendario indicado anteriormente.
8. Menores
El Servicio no está destinado a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si usted es padre, madre o tutor y considera que su hijo ha facilitado datos personales, póngase en contacto con privacy@table-online.ro y los eliminaremos.
El Servicio tiene una clasificación PEGI 3 / 12+ según la tienda e incluye funciones sociales (chat) y compras dentro de la aplicación — los padres deben supervisar su uso en consecuencia.
9. Sus derechos en virtud del RGPD
Tiene derecho a:
- Acceso a los datos personales que conservamos sobre usted (art. 15);
- Rectificación de los datos inexactos (art. 16);
- Supresión ("derecho al olvido") (art. 17);
- Limitación del tratamiento (art. 18);
- Portabilidad de los datos — recibir sus datos en un formato legible por máquina (art. 20);
- Oposición al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles (art. 21);
- Retirar el consentimiento en cualquier momento, respecto del tratamiento basado en el consentimiento (art. 7, apartado 3);
- No ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos (art. 22) — no adoptamos ninguna decisión de este tipo;
- Presentar una reclamación ante una autoridad de control (en Rumanía: ANSPDCP).
Cómo ejercer sus derechos
- Dentro de la aplicación: Ajustes → Perfil le ofrece acceso directo para eliminar su cuenta, cambiar su nombre de usuario, sustituir o eliminar su imagen de perfil, vincular o desvincular cuentas sociales y ajustar las preferencias de notificación. Cerrar sesión detiene el inicio de sesión automático de Game Center / Google Play Games en ese dispositivo; también puede cerrar sesión en Game Center o Google Play Games desde los ajustes del dispositivo.
- Por correo electrónico: envíe una solicitud a privacy@table-online.ro desde la dirección de correo electrónico vinculada a su cuenta, o incluya su código de amigo para que podamos identificarle. Le responderemos en un plazo de un mes (prorrogable por dos meses adicionales en solicitudes complejas, art. 12, apartado 3, RGPD).
No cobramos por estas solicitudes, salvo cuando sean manifiestamente infundadas o excesivas (art. 12, apartado 5, RGPD).
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD), entre las que se incluyen:
- Cifrado en tránsito (TLS 1.2+) para todo el tráfico cliente-servidor.
- Cifrado en reposo:
- credenciales sensibles (hashes de contraseñas de administrador) almacenadas mediante bcrypt;
- todos los datos en el almacenamiento de objetos (imágenes de perfil, imágenes de productos, copias de seguridad de la base de datos) se almacenan en buckets de Cloudflare R2 con jurisdicción UE y cifrado AES-256 en el lado del servidor;
- el directorio de datos de PostgreSQL en el VPS se mantiene en el sistema de archivos del host.
- Almacenamiento de las claves de autenticación en Keychain de iOS / EncryptedSharedPreferences de Android en el dispositivo.
- Enmascaramiento de direcciones IP en los registros de la aplicación.
- Aislamiento de red: PostgreSQL vinculado únicamente a localhost, con protección por cortafuegos.
- Credenciales con alcance limitado y acceso de mínimo privilegio para el almacenamiento de objetos y las copias de seguridad (tokens de API de R2 separados para los buckets de contenido de usuario y para los de copias de seguridad de la base de datos).
- Copias de seguridad diarias de PostgreSQL subidas a un bucket de R2 residente en la UE; retención escalonada (30 días diarias, 90 días semanales, 365 días mensuales) aplicada mediante reglas de ciclo de vida de R2.
- Actualizaciones periódicas de dependencias y revisión de código.
Ningún sistema es completamente seguro. Si sufrimos una violación de datos personales con riesgo para sus derechos, se lo notificaremos a la autoridad de control en un plazo de 72 horas (art. 33 RGPD) y, cuando el riesgo sea elevado, se lo notificaremos directamente a usted (art. 34 RGPD).
11. Cookies y tecnologías similares
La aplicación móvil no utiliza cookies. La aplicación web en play.table-online.ro utiliza únicamente:
- Almacenamiento local estrictamente necesario (su token de autenticación, su identificador de dispositivo, su preferencia de idioma). Están exentos del consentimiento conforme al artículo 5, apartado 3, de la Directiva sobre privacidad electrónica.
- Analítica y publicidad opcionales — solo se cargan después de que acepte en el banner de consentimiento.
Existe un Aviso de Cookies independiente disponible en play.table-online.ro/cookies.
12. Publicidad y consentimiento
Mostramos anuncios de vídeo con recompensa en iOS y Android. No mostramos anuncios en la web.
- Para los usuarios situados en la UE/EEE/Reino Unido, utilizamos la User Messaging Platform (UMP) de Google para obtener el consentimiento antes de mostrar anuncios personalizados. Si no presta su consentimiento, mostramos anuncios no personalizados (utilizando aún el SDK de AdMob pero sin elaboración de perfiles conductuales) o no mostramos anuncios en absoluto.
- En iOS 14.5+, seguimos el sistema de Transparencia de Seguimiento de Aplicaciones (ATT) de Apple: no solicitaremos su IDFA sin mostrar la solicitud ATT y obtener su permiso.
- Puede cambiar sus preferencias publicitarias en cualquier momento en Ajustes → Privacidad → Preferencias de anuncios.
- El mismo formulario de consentimiento establece las cuatro señales de Google Consent Mode para Firebase Analytics: almacenamiento de analítica (analytics storage), almacenamiento de publicidad (ad storage), datos de usuario para publicidad (ad user data) y personalización de anuncios (ad personalisation). Hasta que responda, las cuatro están denegadas. Mientras el almacenamiento de analítica esté denegado, la aplicación móvil sigue enviando eventos de uso a Google — por ejemplo, aperturas de la aplicación, partidas jugadas y compras — pero sin ningún identificador de dispositivo ni de usuario, de modo que no pueden vincularse con usted ni con su dispositivo; Google los utiliza para la elaboración de informes agregados y la modelización estadística de nuestra analítica y de nuestras propias campañas publicitarias. Mientras el almacenamiento de publicidad y los datos de usuario para publicidad estén denegados, no se recopila ningún identificador publicitario y sus datos no se utilizan con fines publicitarios. Una vez que otorgue su consentimiento, los eventos se vinculan a un identificador seudonimizado de instancia de la aplicación y a su identificador de usuario, para que podamos comprender cómo se utiliza la aplicación a lo largo del tiempo. La aplicación web no envía ningún dato de analítica hasta que usted acepte (§11).
- El mismo formulario de consentimiento regula también la atribución de instalaciones: en él obtenemos su consentimiento para AppsFlyer, y el SDK de AppsFlyer lee sus respuestas del almacenamiento estándar del formulario. Cuando se exige consentimiento — en la UE/EEE/Reino Unido — no iniciamos el SDK de AppsFlyer hasta que usted lo permita, por lo que no se realiza ninguna atribución y no se reconoce el enlace de invitación que haya pulsado; en su lugar, la aplicación le ofrece un campo para escribir manualmente el código de invitación. Fuera de esas regiones no se muestra ningún formulario de consentimiento y la atribución se realiza sobre la base descrita en §4. Si lo permite, se inician el SDK y la recopilación descrita en §3.2. Retirar el consentimiento en Ajustes → Privacidad los detiene de nuevo; la retirada surte efecto desde ese momento y no afecta al tratamiento ya realizado, respecto del cual puede ejercer sus derechos indicados en §9.
- El mismo formulario regula también la medición publicitaria de nuestras campañas en TikTok. El SDK de TikTok solo funciona mientras el almacenamiento de publicidad esté permitido: en la UE/EEE/Reino Unido, esto significa que usted permitió los anuncios en el formulario; fuera de esas regiones no se muestra ningún formulario y funciona sobre la base descrita en §4. En iOS, TikTok recibe el IDFA únicamente si usted también permitió el seguimiento en la solicitud de Apple. Retirar el consentimiento en Ajustes → Privacidad desactiva el SDK desde ese momento; la retirada no afecta al tratamiento ya realizado.
13. Decisiones automatizadas
No adoptamos decisiones que le afecten basadas únicamente en el tratamiento automatizado (art. 22 RGPD). Todas las expulsiones y acciones de moderación son revisadas y aplicadas por un administrador humano.
14. Modificaciones de esta Política
Podemos actualizar esta Política periódicamente. La fecha de "Última actualización" en la parte superior reflejará el cambio más reciente. Si realizamos cambios sustanciales, se lo notificaremos en la aplicación y, cuando dispongamos de su correo electrónico, también por correo electrónico.
15. Contacto
Preguntas, solicitudes o reclamaciones:
- Correo de privacidad: privacy@table-online.ro
- Soporte general: support@table-online.ro
- Dirección postal: TAGONSOFT SRL, Str. Clopotari 6, Cod 700706, Iași, Romania
También tiene derecho a ponerse en contacto con su autoridad local de protección de datos (en Rumanía: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, https://www.dataprotection.ro).