Política de privacidad
Última actualización: 28 de abril de 2026. Fecha de entrada en vigor: 28 de abril de 2026.
1. Introducción
PowerZ SAS («PowerZ», «nosotros», «nos» o «nuestro») opera el juego móvil educativo PowerZ (el «Juego» o el «Servicio»), un juego de rol educativo para niños distribuido en iOS y Android. Nuestra sede se encuentra en 95 avenue du Président Wilson, 93100 Montreuil, Francia.
Nos tomamos en serio la protección de los datos personales, especialmente porque la mayoría de nuestros usuarios son niños. Esta Política de privacidad explica qué datos recopilamos, cómo los utilizamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tiene usted.
Queremos presentar desde el principio cuatro compromisos:
- Sin publicidad de terceros. PowerZ no muestra anuncios de terceros en el Juego, no participa en ninguna red publicitaria ni comparte datos de los jugadores con anunciantes o intermediarios de datos. No utilizamos identificadores publicitarios entre aplicaciones (como IDFA en iOS o AAID en Android) con fines publicitarios. Las únicas comunicaciones comerciales que enviamos se refieren a nuestras propias ofertas de suscripción y compras dentro de la aplicación.
- Los datos mínimos necesarios. Recopilamos únicamente los datos que realmente necesitamos para operar el Juego, garantizar la seguridad, cumplir nuestras obligaciones legales y mejorar la experiencia.
- Alojamiento de datos en la UE y análisis internos. Los datos de los jugadores se alojan en la Unión Europea (Francia). Nuestra infraestructura de análisis del producto se gestiona internamente, por lo que los datos de comportamiento de los jugadores no se transmiten a plataformas de análisis de terceros.
- Diseño centrado en los niños. El Juego está destinado a niños de 4 a 12 años y se publica con clasificaciones orientadas a niños y familias en el App Store de Apple y Google Play. Nuestras prácticas sitúan su protección como consideración prioritaria, de acuerdo con el RGPD, las disposiciones del RGPD relativas a los menores (RGPD-K), la ley estadounidense Children’s Online Privacy Protection Act (COPPA) y los requisitos aplicables de las plataformas para aplicaciones destinadas a niños.
Esta Política se aplica a todos los usuarios del Juego en todo el mundo, con independencia de su ubicación. Aplicamos las normas de protección de datos de la Unión Europea (RGPD) como base en todo el mundo, complementadas con las protecciones específicas de cada país cuando sea necesario (en particular para usuarios de Estados Unidos y Canadá).
2. Definiciones
- «Cuenta» significa la cuenta de usuario creada para acceder al Juego.
- «Menor» significa un usuario menor de 13 años (Estados Unidos) o que no haya alcanzado la edad de consentimiento digital aplicable en su país de residencia (15 años en Francia, entre 13 y 16 años en los demás Estados miembros de la UE, 13 años en el Reino Unido).
- «Progenitor» significa un padre, una madre o un tutor legal de un Menor.
- «Datos personales» significa cualquier información relativa a una persona identificada o identificable.
- «Proveedor de servicios» o «Subencargado del tratamiento» significa un tercero que trata Datos personales por nuestra cuenta.
3.1 Información que usted proporciona
Al crear una Cuenta y utilizar el Juego, recopilamos:
- Información de la Cuenta: dirección de correo electrónico (del jugador y/o del progenitor), nombre de usuario, edad declarada (recogida al registrarse), contraseña (almacenada mediante una función hash).
- Información del control parental de acceso a compras: al realizar una compra dentro de la aplicación, se solicita al usuario que declare una fecha de nacimiento como parte de nuestro control parental (véase la sección 11.2). Esta información se comprueba en el momento de la compra para confirmar que quien la inicia es adulto; la fecha de nacimiento declarada no se almacena en los servidores de PowerZ.
- Información de compras: historial de compras, estado de la suscripción e identificadores de transacción. Los datos de la tarjeta de pago son tratados directamente por Apple (App Store) o Google (Google Play); PowerZ no los recopila, no los almacena ni tiene acceso a ellos.
- Correspondencia con el servicio de atención al cliente: contenido de cualquier comunicación que nos envíe.
3.2 Información recopilada automáticamente
Cuando utiliza el Juego, recopilamos automáticamente:
- Datos de actividad en el Juego: progreso, logros, niveles alcanzados, tiempo dedicado al Juego, marcas de tiempo de las sesiones y eventos en el Juego.
- Datos de rendimiento: métricas anónimas de rendimiento utilizadas por nuestro sistema de dificultad adaptativa (véase la sección 7).
- Comunicaciones en el Juego: contenido de los mensajes del Juego, tratado con fines de moderación (véase la sección 8).
- Información técnica y del dispositivo: dirección IP, identificador del dispositivo (IDFV en iOS, identificador publicitario de Android cuando se recopila con fines de atribución), modelo del dispositivo, versión del sistema operativo, ajustes de idioma y región, versión de la aplicación, tipo de conexión de red, registros de fallos y datos de diagnóstico.
- Cookies y tecnologías similares: véase la sección 14.
3.3 Información que no recopilamos
No recopilamos:
- Geolocalización precisa (GPS).
- Contactos, fotos ni datos del micrófono o la cámara.
- Identificadores de publicidad comportamental utilizados para el seguimiento entre aplicaciones.
- Datos biométricos.
- Identificadores oficiales (números de pasaporte, de seguridad social o de documentos de identidad).
4. Cómo utilizamos la información
Utilizamos los Datos personales para las siguientes finalidades:
| Finalidad | Categorías de datos utilizadas |
|---|---|
| Crear y mantener su Cuenta | Información de la Cuenta |
| Determinar el régimen jurídico aplicable (en particular, la edad de consentimiento digital en su país) | Dirección IP, edad declarada |
| Proporcionar y operar el Juego | Información de la Cuenta, datos de actividad en el Juego, datos técnicos |
| Adaptar la dificultad del Juego en tiempo real mediante inteligencia artificial | Datos de rendimiento anónimos |
| Moderar las comunicaciones en el Juego | Mensajes en el Juego |
| Procesar compras dentro de la aplicación y gestionar suscripciones | Información de compras, información de la Cuenta |
| Comunicarnos con usted acerca de su Cuenta (correos transaccionales, avisos de seguridad) | Dirección de correo electrónico |
| Enviarle comunicaciones comerciales sobre nuestras propias ofertas de suscripción y compras dentro de la aplicación (con su consentimiento o el de su progenitor) | Dirección de correo electrónico, información de la Cuenta |
| Detectar y prevenir el fraude, los abusos y los incidentes de seguridad | Datos técnicos, información de la Cuenta, datos de actividad en el Juego |
| Medir y mejorar el Juego (estadísticas, análisis, depuración) | Datos técnicos, datos de actividad en el Juego |
| Cumplir nuestras obligaciones legales y reglamentarias | Todas las categorías, según sea necesario |
5. Bases jurídicas del tratamiento (RGPD)
Para los usuarios situados en la Unión Europea, el Reino Unido o cualquier otra jurisdicción con un marco jurídico similar, nos basamos en las siguientes bases jurídicas del artículo 6 del RGPD:
- Ejecución de un contrato (art. 6(1)(b)): para crear y mantener su Cuenta, proporcionar el Juego, procesar compras, adaptar la dificultad y operar las funciones esenciales.
- Cumplimiento de una obligación legal (art. 6(1)(c)): para cuestiones fiscales, contables, prevención del fraude y respuestas a solicitudes lícitas de las autoridades.
- Consentimiento (art. 6(1)(a)): para comunicaciones comerciales, cookies opcionales y cualquier tratamiento que requiera consentimiento conforme a la legislación aplicable. Puede retirar su consentimiento en cualquier momento (véase la sección 12).
- Intereses legítimos (art. 6(1)(f)): para la seguridad, la prevención del fraude, las medidas contra abusos, la depuración y los análisis agregados. Hemos evaluado que sus derechos y libertades no prevalecen sobre estos intereses.
En el caso de los Menores, cumplimos además el artículo 8 del RGPD y obtenemos la autorización parental cuando lo exija la edad de consentimiento digital aplicable en el país de residencia (véase la sección 11).
6. Comunicaciones comerciales
PowerZ envía comunicaciones comerciales únicamente para promocionar su propio Juego, sus ofertas de suscripción y sus compras dentro de la aplicación. Nunca compartimos direcciones de correo electrónico ni otros Datos personales con anunciantes terceros.
Usted (o, en el caso de la Cuenta de un Menor, el progenitor) puede darse de baja de las comunicaciones comerciales en cualquier momento:
- Haciendo clic en el enlace para darse de baja de cualquier correo comercial; o
- Actualizando las preferencias de notificación de su Cuenta; o
- Contactándonos en [email protected].
Darse de baja de las comunicaciones comerciales no afecta a los mensajes transaccionales y de servicio necesarios para operar su Cuenta (por ejemplo, alertas de seguridad, restablecimiento de contraseñas, estado de la suscripción o actualizaciones de las condiciones).
7. Decisiones automatizadas e IA
PowerZ utiliza un sistema de inteligencia artificial para adaptar en tiempo real la dificultad del Juego al nivel del jugador. Este sistema trata datos de rendimiento anónimos (por ejemplo, tasa de éxito al resolver un acertijo o tiempo de respuesta) y ajusta en consecuencia la dificultad del contenido siguiente.
Información de transparencia (artículo 13(2)(f) del RGPD):
- Existencia: un sistema automatizado contribuye a determinar la dificultad del contenido que recibe en el Juego.
- Datos de entrada: únicamente datos anónimos de rendimiento en el Juego. El sistema no utiliza su identidad, edad, ubicación ni ninguna información personal sensible.
- Lógica: el sistema identifica patrones recientes de rendimiento de un jugador y selecciona variantes de contenido de dificultad adecuada de un catálogo preexistente.
- Importancia y consecuencias: este tratamiento afecta únicamente a la dificultad del contenido educativo presentado al jugador. No produce efectos jurídicos ni efectos de importancia similar sobre el jugador en el sentido del artículo 22 del RGPD. El sistema no bloquea el acceso, suspende Cuentas, restringe funciones ni desencadena sanciones.
Este tratamiento automatizado es necesario para la ejecución del Juego (artículo 6(1)(b) del RGPD) y, por tanto, forma parte integrante del Servicio.
8.1 Funciones de comunicación
El Juego ofrece dos tipos de funciones de comunicación:
- Mensajes predefinidos y emojis procedentes de una selección de expresiones seguras; y
- Chat de texto libre, en el que los jugadores pueden escribir sus propios mensajes.
Las comunicaciones pueden tener lugar en grupos o, de forma equivalente, entre dos personas (técnicamente, un grupo de dos jugadores). PowerZ no permite compartir medios (fotos, vídeo, voz, audio o archivos) en ninguna comunicación. Todas las comunicaciones dentro del Juego se limitan al texto.
8.2 Moderación
Para proteger a los niños, todas las comunicaciones dentro del Juego, incluido el chat de texto libre, se someten a una moderación automatizada basada en IA antes de mostrarse a otros jugadores. La moderación puede incluir el filtrado, el ocultamiento o el bloqueo de contenido inapropiado (por ejemplo, información personal, contenido perjudicial o inseguro e intentos de contactar con los niños fuera del Juego).
Nuestra moderación por IA la realiza OpenAI mediante un modelo GPT (actualmente gpt-5.4-nano). Los datos compartidos con OpenAI con fines de moderación se limitan a:
- El contenido del mensaje que debe moderarse; y
- Un identificador genérico «Player», sin nombre, edad, correo electrónico, identificador del dispositivo ni otra información que permita identificar personalmente al remitente.
Nos basamos en los compromisos contractuales de protección de datos de OpenAI y, cuando procede, en el Marco de Privacidad de Datos UE–EE. UU. (EU-U.S. Data Privacy Framework) y las cláusulas contractuales tipo para transferir datos de moderación fuera del Espacio Económico Europeo.
Conforme a las condiciones estándar de tratamiento de datos de OpenAI, OpenAI puede conservar las entradas y salidas de la API durante un máximo de 30 días para supervisar abusos y usos indebidos, tras lo cual se eliminan los datos. La seudonimización descrita anteriormente (sustitución de los identificadores de los jugadores por un identificador genérico «Player») limita la exposición de información identificativa durante este periodo de conservación.
Además de la moderación automatizada, el personal de PowerZ revisa los casos derivados y los informes del sistema automatizado. Si tenemos conocimiento de contenido que sugiera actividades ilegales, peligro para un niño o un riesgo inminente de daño, podemos comunicarlo a las autoridades competentes y cooperar con ellas de acuerdo con la legislación aplicable (en particular, las obligaciones de notificación de Estados Unidos y Francia).
8.3 Resultados de la moderación
Cuando un mensaje no supera la moderación automatizada, se bloquea y no se entrega al destinatario. Cuando los patrones de una conversación parecen inapropiados, aunque no se haya bloqueado ningún mensaje individual, el destinatario recibe una advertencia en el Juego que le aconseja considerar el bloqueo del remitente (véanse los controles parentales y la lista de bloqueo más abajo).
PowerZ no silencia ni expulsa automáticamente a los remitentes en función de los resultados de la moderación. Cuando procede, las situaciones se derivan al personal de PowerZ para su revisión, tal como se describe en la sección 8.2.
8.4 Controles parentales y protección de los jugadores
Los progenitores pueden gestionar las comunicaciones de su hijo mediante los siguientes controles:
- Desactivar mensajes entrantes: impedir que el niño reciba mensajes de otros jugadores.
- Desactivar mensajes salientes: impedir que el niño envíe mensajes a otros jugadores.
- Lista de bloqueo: bloquear a jugadores concretos e impedir nuevas comunicaciones de su parte.
Se recuerda a los jugadores que no compartan información personal (como su nombre real, dirección, escuela o datos de contacto) en las comunicaciones del Juego. Nuestro sistema de moderación previa intenta detectar y ocultar automáticamente este contenido, pero no podemos garantizar la detección de todos los contenidos sensibles.
9. Intercambio de información y proveedores de servicios
Compartimos Datos personales únicamente en las circunstancias limitadas que se describen a continuación.
9.1 Proveedores de servicios
Recurrimos a un número limitado de Proveedores de servicios de confianza para operar el Juego. Cada uno está sujeto a un acuerdo escrito de tratamiento de datos que exige compromisos adecuados de confidencialidad, seguridad y protección de datos.
| Categoría | Proveedor | Finalidad | Ubicación de los datos |
|---|---|---|---|
| Alojamiento en la nube (datos) | OVH SAS | Alojamiento del servidor de aplicaciones del Juego, las bases de datos y el almacenamiento de datos de los jugadores | UE (Gravelines, Francia) |
| Servidores de cálculo del Juego | Hetzner Online GmbH | Cálculo de las sesiones de juego en tiempo real. No se almacenan datos personales en estos servidores. | Estados Unidos (Ashburn, VA y Hillsboro, OR) |
| Atribución móvil | Adjust GmbH | Medición del rendimiento de las campañas de marketing y atribución de instalaciones, configurado en modo conforme a la COPPA (sin uso de identificadores publicitarios ni intercambio con redes publicitarias) | UE (Alemania) |
| Supervisión de fallos y errores | Sentry, Inc. | Detección y diagnóstico de errores técnicos y fallos | Estados Unidos (con certificación del Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo) |
| Procesamiento de compras dentro de la aplicación | Apple Inc. (App Store) y Google LLC (Google Play) | Procesamiento de pagos de suscripciones y compras puntuales | Estados Unidos |
| Moderación por IA de las comunicaciones del Juego | OpenAI, L.L.C. | Moderación automatizada de los mensajes del Juego. Solo se transmiten el contenido del mensaje y un identificador genérico «Player»; no se comparte ningún nombre, edad, correo electrónico, identificador del dispositivo ni otra información identificativa. | Estados Unidos |
| Comunicaciones por correo electrónico | Mailjet (Sinch France) | Envío de correos transaccionales y comerciales | UE (Francia) |
| Atención al cliente | Interna (gestionada por el personal de PowerZ a través de [email protected]) | Gestión de solicitudes de asistencia y privacidad | UE (Francia) |
| Análisis del producto | Interno (ClickHouse autoalojado) | Análisis agregados del producto | UE (Francia, en la infraestructura de OVH) |
PowerZ no integra Firebase, Crashlytics, RevenueCat ni ningún otro SDK de terceros aparte de Adjust y Sentry. Todas las demás funciones del servidor de aplicaciones (análisis del producto mediante ClickHouse autoalojado, análisis web mediante Snowplow autoalojado, lógica del juego, gestión de cuentas y herramientas de atención al cliente) se ejecutan en la infraestructura propia de PowerZ, alojada en Francia. La mayoría de los servicios son autoalojados, lo que limita el número de terceros que pueden acceder a los datos de los jugadores.
Actualizaremos esta Política siempre que añadamos o cambiemos un Proveedor de servicios que trate Datos personales.
9.2 Otras divulgaciones
También podemos divulgar Datos personales:
- Con su consentimiento expreso (o, en el caso de un Menor, con consentimiento parental).
- Para cumplir la ley, incluso en respuesta a citaciones, órdenes judiciales u otros procedimientos legales válidos, y para cooperar con las fuerzas y cuerpos de seguridad y las autoridades reguladoras.
- Para proteger nuestros derechos, usuarios o bienes, incluso para hacer cumplir nuestras condiciones del servicio, prevenir el fraude o abordar riesgos de seguridad.
- En el contexto de una operación societaria, como una fusión, adquisición, financiación, reorganización o venta de activos. En tal caso, exigiremos al destinatario que respete esta Política e informaremos a los usuarios con antelación cuando lo exija la ley.
Nunca vendemos Datos personales ni los compartimos con anunciantes terceros.
10. Transferencias internacionales de datos
Algunos de nuestros Proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE) o del Reino Unido, en particular en Estados Unidos. Cuando transferimos Datos personales a estos destinatarios, nos basamos en garantías adecuadas conforme al capítulo V del RGPD, en particular:
- La certificación del Marco de Privacidad de Datos UE–EE. UU., cuando proceda;
- Las cláusulas contractuales tipo adoptadas por la Comisión Europea;
- El acuerdo británico de transferencia internacional de datos (UK International Data Transfer Agreement) o el apéndice británico (UK Addendum), cuando proceda.
Puede solicitar una copia de las garantías aplicables a una transferencia concreta contactándonos en [email protected].
11. Privacidad de los menores
El Juego está destinado a niños de 4 a 12 años. Tratamos sus datos con especial cuidado y aplicamos protecciones adicionales.
11.1 Verificación de la edad al registrarse
Al crear una Cuenta, el usuario (o su progenitor) declara su edad. Actualmente no verificamos esa edad declarada mediante pruebas documentales al crear la Cuenta. Nos basamos en la declaración del usuario o del progenitor. Si tenemos conocimiento de que una Cuenta pertenece a un niño que no alcanza el umbral de edad aplicable y carece de la autorización adecuada, adoptaremos las medidas oportunas, que pueden incluir protecciones adicionales, solicitar autorización parental o eliminar la Cuenta.
11.2 Autorización parental
Antes de poder iniciar una compra dentro del Juego, se solicita al usuario que declare una fecha de nacimiento. Este paso pretende servir como control parental para disuadir a los niños de iniciar compras por su cuenta. Reconocemos que se trata de una declaración del propio usuario y no de una verificación de edad respaldada por pruebas documentales. La fecha de nacimiento declarada se comprueba únicamente en el momento de la compra y PowerZ no la conserva después de la comprobación.
El procesamiento efectivo de cualquier compra dentro de la aplicación lo realiza la plataforma del sistema operativo (App Store de Apple en iOS, Google Play en Android), que exige la autenticación del titular de la cuenta del dispositivo. Cuando los progenitores han configurado controles parentales en la plataforma (como «Solicitar la compra» de En familia de Apple o los controles parentales de Google Play), todas las compras iniciadas desde el dispositivo de un niño quedan sujetas a la aprobación parental en la plataforma.
PowerZ no implementa actualmente un mecanismo documentado de consentimiento parental verificable («VPC») al crear la Cuenta. El uso de los controles de la plataforma y de un control de edad dentro del Juego constituye un enfoque por capas, y estamos trabajando para reforzar nuestro marco de autorización parental. Los progenitores que deseen revisar o restringir el uso del Juego por parte de su hijo pueden contactarnos en [email protected] en cualquier momento.
11.3 Datos recopilados de menores
Para la Cuenta de un Menor, recopilamos únicamente los datos descritos en la sección 3, con las siguientes limitaciones adicionales:
- Sin publicidad de terceros ni segmentación comportamental.
- Sin intercambio de Datos personales con terceros para sus propios fines comerciales.
- Las comunicaciones en el Juego están sujetas a moderación por IA (sección 8).
- Las comunicaciones comerciales sobre nuestras propias ofertas se dirigen al correo electrónico del progenitor, no al niño.
11.4 Derechos de los progenitores
Un progenitor o tutor legal puede, en cualquier momento:
- Revisar los Datos personales recopilados sobre su hijo;
- Solicitar la rectificación o eliminación de los datos de su hijo;
- Rechazar nuevas recopilaciones o usos de los datos de su hijo;
- Retirar el consentimiento concedido previamente.
Para ejercer estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días. Es posible que debamos verificar la identidad del solicitante antes de atender la solicitud, con el fin de proteger los datos del niño.
11.5 Menores en Estados Unidos: COPPA
Si es progenitor o tutor legal de un niño situado en Estados Unidos, tiene derechos específicos conforme a la COPPA, incluidos los descritos en la sección 11.4. No condicionamos la participación de un niño en el Juego a la divulgación de más Datos personales de los razonablemente necesarios.
11.6 Clasificaciones de las tiendas de aplicaciones
PowerZ se publica con clasificaciones orientadas a niños y familias en el App Store de Apple y Google Play. Estas clasificaciones someten al Juego a requisitos adicionales de revisión y cumplimiento impuestos por las plataformas para aplicaciones destinadas a niños, además de los requisitos legales aplicables descritos en esta Política. Diseñamos el Juego teniendo en cuenta las restricciones de estos programas, incluidas las limitaciones en el uso de kits de desarrollo de software de terceros, identificadores publicitarios y prácticas de recopilación de datos de usuarios menores. Cuando se integran kits de desarrollo de software de terceros en el Juego, se configuran en el modo disponible que mejor protege la privacidad, en particular sin utilizar identificadores publicitarios ni compartir datos con redes publicitarias.
12. Sus derechos
Con sujeción a las condiciones y excepciones previstas por la legislación aplicable, usted tiene los siguientes derechos:
- Derecho de acceso: obtener confirmación de si tratamos Datos personales sobre usted y recibir una copia de esos datos.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): obtener la eliminación de sus Datos personales en determinadas circunstancias.
- Derecho a la limitación del tratamiento: pedirnos que limitemos el tratamiento en determinadas circunstancias.
- Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
- Derecho de oposición: oponerse al tratamiento basado en nuestros intereses legítimos, incluida la elaboración de perfiles.
- Derecho a retirar el consentimiento: en cualquier momento, cuando el tratamiento se base en el consentimiento.
- Derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de forma similar (artículo 22 del RGPD). Como se explica en la sección 7, nuestro sistema de dificultad adaptativa no está comprendido en el ámbito del artículo 22.
- Derecho a presentar una reclamación ante una autoridad de control. En Francia, es la Commission Nationale de l’Informatique et des Libertés (CNIL, www.cnil.fr). Puede encontrar los datos de contacto de otras autoridades de control de la UE en https://edpb.europa.eu/about-edpb/about-edpb/members_en.
Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días (prorrogable por otros dos meses en el caso de solicitudes complejas, en cuyo caso le informaremos).
También puede consultar y actualizar gran parte de su información directamente en «Mi cuenta» dentro del Juego.
13. Residentes de California (CCPA / CPRA)
Si reside en California, tiene derechos adicionales conforme a la California Consumer Privacy Act, modificada por la California Privacy Rights Act:
- Derecho a conocer las categorías de información personal que hemos recopilado, sus fuentes, sus finalidades y las categorías de destinatarios.
- Derecho a eliminar su información personal.
- Derecho a corregir información personal inexacta.
- Derecho a rechazar la «venta» o el «intercambio» de información personal. PowerZ no vende ni comparte información personal para publicidad comportamental entre contextos.
- Derecho a limitar el uso de información personal sensible. No utilizamos dicha información más allá de lo necesario para proporcionar el Servicio.
- Derecho a no sufrir discriminación por ejercer sus derechos.
En el caso de usuarios menores de 16 años, no vendemos ni compartimos información personal sin un consentimiento afirmativo previo.
Para ejercer estos derechos, contacte con [email protected]. Verificaremos su identidad antes de responder.
14. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares (como identificadores del dispositivo y SDK) para:
- Operar el Juego y recordar sus preferencias;
- Medir cómo se utiliza el Juego (análisis web mediante nuestra infraestructura Snowplow autoalojada en la vista web del Juego; análisis del producto mediante nuestra infraestructura ClickHouse autoalojada);
- Medir la eficacia de nuestras propias campañas de marketing (atribución mediante Adjust, tal como se describe en la sección 9).
Dado que nuestra infraestructura de análisis está autoalojada en los propios servidores de PowerZ en Francia, los datos recopilados mediante cookies y tecnologías similares con fines de análisis no se comparten con ningún proveedor de análisis de terceros.
Cuando lo exige la ley, obtenemos su consentimiento antes de utilizar cookies y tecnologías similares no esenciales. Puede gestionar sus preferencias en cualquier momento desde los ajustes del Juego o de su dispositivo.
15. Conservación de los datos
Conservamos los Datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta Política, teniendo en cuenta nuestras obligaciones legales, contables y de información.
| Categoría de datos | Periodo de conservación |
|---|---|
| Datos de la Cuenta (Cuenta activa) | Durante la vigencia de la Cuenta. No eliminamos Cuentas por inactividad; se conserva la Cuenta hasta que el usuario (o el progenitor en el caso de la Cuenta de un niño) solicita su eliminación. |
| Datos de la Cuenta tras una solicitud de eliminación | Se eliminan la Cuenta y los perfiles de jugador asociados. Podemos conservar ciertos datos que estamos legalmente obligados a mantener (en particular, los registros de facturación, véase más abajo). |
| Eventos y partidas guardadas tras la eliminación de la Cuenta | Tras eliminar la Cuenta, los eventos y partidas guardadas generados por ella se conservan de forma completamente anonimizada. La correspondencia que vincula el UUID del perfil con la Cuenta eliminada se destruye en el momento de la eliminación, de modo que el UUID restante no puede volver a asociarse con el usuario eliminado. Una vez anonimizados de este modo, estos datos quedan fuera del ámbito del RGPD y se conservan para mejorar el producto y realizar análisis agregados. |
| Datos de actividad en el Juego (durante la vigencia de la Cuenta) | Durante la vigencia de la Cuenta |
| Registros técnicos (registros del servidor, direcciones IP) | 14 días |
| Informes de fallos y errores | Se conservan conforme a la configuración de conservación predeterminada de Sentry (normalmente hasta 90 días). |
| Registros de comunicación y moderación en el Juego | El contenido de los mensajes moderados no se conserva más allá del tiempo necesario para el procesamiento de la moderación. La decisión de moderación (aceptado / rechazado) se conserva asociada al UUID del perfil del jugador por motivos de seguridad y prevención de abusos. Tras eliminar la Cuenta, se destruye el vínculo entre el UUID y la identidad del usuario (véase la fila sobre anonimización anterior), y los datos de la decisión de moderación pasan a ser anónimos. |
| Correspondencia con atención al cliente | Se conserva asociada a la Cuenta durante su vigencia. Se elimina al eliminar la Cuenta, con sujeción a la conservación de copias de seguridad descrita más abajo. |
| Registros de compras y facturación | 10 años (obligaciones contables y fiscales francesas conforme al Code de commerce) |
| Registros de consentimiento comercial | Duración del consentimiento + 3 años después de su retirada (prueba del consentimiento) |
| Copias de seguridad | Mantenemos copias de seguridad para la recuperación ante desastres conforme a un calendario de rotación: una copia diaria por cada uno de los últimos 7 días, una copia semanal por cada una de las últimas 4 semanas, una copia mensual por cada uno de los últimos 12 meses y una copia anual por cada uno de los últimos 5 años. Los Datos personales eliminados de los sistemas activos (incluso tras una solicitud de eliminación) pueden permanecer en las copias de seguridad hasta que se completen los ciclos de rotación correspondientes. Las copias de seguridad se utilizan exclusivamente para la recuperación ante desastres y no para reconstruir Cuentas eliminadas. |
Cuando conservamos datos más allá de su uso activo por motivos legales o probatorios, restringimos el acceso a ellos y los utilizamos únicamente para dichos fines.
16. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los Datos personales frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:
- Cifrado en tránsito mediante TLS de todas las comunicaciones entre el Juego y nuestros servidores.
- Cifrado a nivel de aplicación de los campos sensibles (como las credenciales de autenticación) antes de escribirlos en nuestras bases de datos autoalojadas. Esto significa que nuestro código de aplicación cifra los datos sensibles antes de almacenarlos y que permanecen cifrados incluso en la base de datos, ofreciendo una defensa en profundidad que va más allá del cifrado exclusivo de la infraestructura.
- Autenticación sin contraseña para las cuentas de jugadores mediante enlaces de acceso enviados al correo electrónico de la Cuenta. PowerZ no almacena contraseñas de las cuentas de jugadores, lo que elimina el riesgo de filtración de contraseñas.
- Autenticación multifactor obligatoria para el acceso administrativo a la infraestructura de PowerZ.
- Alojamiento de los datos de los jugadores en la Unión Europea, en infraestructura situada en Francia (OVH, Gravelines).
- Servicios esenciales autoalojados (bases de datos, análisis y herramientas de atención al cliente), lo que limita el número de terceros con acceso a los Datos personales.
- Controles de acceso y autenticación para nuestro personal, aplicando el principio de privilegio mínimo.
- Formación del personal en protección de datos.
- Un procedimiento documentado de respuesta a incidentes, incluida la notificación de violaciones de datos personales a la autoridad de control competente en un plazo de 72 horas cuando lo exija el artículo 33 del RGPD.
Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta. Si tiene conocimiento de un problema de seguridad, contáctenos inmediatamente en [email protected].
17. Cambios en esta Política
Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas, nuestro Servicio o la legislación aplicable. La fecha de «Última actualización» al principio de la Política indica cuándo se revisó por última vez.
En caso de cambios importantes, le informaremos con antelación a través del Juego, por correo electrónico o por cualquier otro canal apropiado. Cuando lo exija la ley, obtendremos un nuevo consentimiento (en particular, el consentimiento parental para cambios importantes que afecten a los niños).
18. Contacto
Para cualquier pregunta sobre esta Política o sus Datos personales, puede contactar con nuestro delegado de protección de datos:
Correo electrónico: [email protected]
Dirección postal: PowerZ SAS, a la atención del delegado de protección de datos, 95 avenue du Président Wilson, 93100 Montreuil, Francia.
Para cuestiones relativas al cumplimiento del RGPD y a los derechos de los residentes de la UE, también puede contactar con la autoridad de control de su país de residencia. En Francia: Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 París (www.cnil.fr).
PowerZ SAS, inscrita en el Registro Mercantil y de Sociedades de Bobigny con el número SIREN 885 261 602, con domicilio social en 95 avenue du Président Wilson, 93100 Montreuil, Francia.