Política de privacidad
Cómo la app Pixi Quiz y este sitio tratan tus datos personales, por qué, durante cuánto tiempo y cómo ejercer tus derechos.
Última actualización :
1. Editor y responsable del tratamiento
El responsable del tratamiento es PIXICODE, sociedad unipersonal de responsabilidad limitada (EURL) de derecho francés con un capital social de 1.000 euros, con domicilio social en 2 Place Jean V, 44000 Nantes, Francia, inscrita en el Registro Mercantil de Nantes con el número 980 083 786, representada por su gerente, Emric Pichonnier.
Contacto: contact@pixicode.dev Delegado de protección de datos: dpo@pixicode.dev
El aviso legal completa esta información.
2. Ámbito de aplicación
Esta política se aplica a la aplicación móvil Pixi Quiz (iOS y Android) y al sitio pixiquiz.io. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la ley francesa n.º 78-17 de 6 de enero de 1978, en su versión modificada.
Complementa la política de privacidad de PixiCode, que cubre el conjunto de nuestros servicios y prevalece en todo punto no tratado aquí.
3. Datos que tratamos
Datos de cuenta. Dirección de correo electrónico, alias, avatar elegido e identificador interno de cuenta. Si creas tu cuenta con una contraseña, esta nunca se almacena en claro: solo se guarda una huella criptográfica (argon2). Si utilizas «Iniciar sesión con Google» o «Iniciar sesión con Apple», recibimos únicamente los datos de identificación transmitidos por esos servicios (dirección de correo e identificador de cuenta) y emitimos después nuestros propios testigos de sesión.
Datos de juego. Puntuaciones, puntos de experiencia, nivel, título, logros, misiones, racha de días jugados, Pixis, temas desbloqueados, vidas restantes, historial de partidas y posiciones en las clasificaciones.
Contenidos que publicas. Mensajes enviados en el chat entre amigos y en las salas multijugador, junto con tu alias y tu avatar, visibles para los demás jugadores implicados.
Datos técnicos. Modelo de dispositivo, versión del sistema operativo, versión de la app, idioma, zona horaria, dirección IP y registros de error o de cierre inesperado.
Datos publicitarios. Identificador publicitario del dispositivo y datos de entrega de los anuncios, únicamente dentro de los límites del consentimiento que hayas dado (véase el punto 6).
Datos de compra. El identificador de transacción transmitido por la App Store o Google Play, que sirve para acreditar tu compra. No se nos comunica ningún dato bancario: el pago lo procesan íntegramente Apple o Google.
Datos de notificación. Un testigo (token) de notificaciones push, si has aceptado recibirlas.
4. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Crear y gestionar tu cuenta para que puedas jugar | Ejecución del contrato, art. 6.1.b | Toda la vida de la cuenta |
| Guardar tu progresión, tus puntuaciones y las clasificaciones | Ejecución del contrato, art. 6.1.b | Toda la vida de la cuenta |
| Hacer funcionar el multijugador, los amigos y el chat | Ejecución del contrato, art. 6.1.b | Salas eliminadas automáticamente en 2 horas; mensajes eliminados con la cuenta |
| Mantener tu sesión abierta | Ejecución del contrato, art. 6.1.b | Testigo de acceso 15 minutos, testigo de renovación 30 días |
| Procesar las compras integradas y acreditar los contenidos | Ejecución del contrato, art. 6.1.b | Plazo legal de conservación de los documentos contables |
| Corregir incidencias y proteger el servicio | Interés legítimo, art. 6.1.f | Registros de error conservados 90 días como máximo |
| Prevenir trampas, fraude y abusos | Interés legítimo, art. 6.1.f | El tiempo necesario para tratar el incidente |
| Mostrar publicidad personalizada | Consentimiento, art. 6.1.a | Hasta la retirada del consentimiento |
| Enviar notificaciones push | Consentimiento, art. 6.1.a | Hasta la retirada del consentimiento |
Los datos estrictamente necesarios para el funcionamiento del juego son obligatorios: sin ellos no puede prestarse el servicio. Los tratamientos basados en el consentimiento son facultativos y su rechazo no impide jugar.
5. Origen de los datos
Los datos proceden de ti (creación de la cuenta, partidas jugadas, mensajes), de tu dispositivo (datos técnicos) y, cuando utilizas el inicio de sesión con Google o Apple, del proveedor de identidad correspondiente.
No compramos datos ni realizamos ningún enriquecimiento a través de terceros.
6. Publicidad y consentimiento
La app muestra publicidad servida por Google AdMob. En el primer inicio, una pantalla de consentimiento conforme al marco europeo te pregunta si aceptas la publicidad personalizada. En iOS, el sistema solicita además el permiso de seguimiento (App Tracking Transparency).
Puedes modificar esa elección en cualquier momento desde los ajustes de la app, y desde los ajustes de tu dispositivo en lo relativo al identificador publicitario. Si la rechazas, se sigue mostrando publicidad no personalizada: no se basa en tu comportamiento.
7. Destinatarios y encargados del tratamiento
Tus datos no se venden, no se alquilan ni se ceden a terceros con fines comerciales. Solo acceden a ellos:
- el personal autorizado de PIXICODE, dentro de los límites de sus funciones;
- Google Ireland Limited, para la entrega de la publicidad (Google AdMob) y el envío de las notificaciones push (Firebase Cloud Messaging);
- Apple Distribution International y Google Ireland Limited, para el procesamiento de las compras integradas realizadas en sus respectivas plataformas;
- nuestro proveedor de alojamiento, para el almacenamiento de la base de datos y la ejecución de los servidores de juego.
La autenticación, la base de datos de juego y la recogida de los informes de error se realizan en nuestra propia infraestructura y no implican a ningún proveedor externo.
8. Transferencias fuera de la Unión Europea
Los datos se alojan en la Unión Europea. Algunos de nuestros encargados pertenecen a grupos que pueden tratar datos fuera de la Unión. Esas transferencias están amparadas por las cláusulas contractuales tipo adoptadas por la Comisión Europea o por una decisión de adecuación, conforme a los artículos 44 y siguientes del RGPD.
9. Seguridad
Las comunicaciones entre la app y nuestros servidores están cifradas en tránsito (TLS). Las contraseñas se almacenan como huellas argon2. Los testigos de sesión se guardan en tu dispositivo en el almacenamiento seguro del sistema (Llavero de iOS, EncryptedSharedPreferences en Android). El acceso a los datos de producción está restringido a las personas que lo necesitan.
10. Tus derechos
Conforme a los artículos 15 a 22 del RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a dpo@pixicode.dev desde la dirección de correo asociada a tu cuenta. Respondemos en el plazo de un mes desde la recepción de la solicitud, plazo prorrogable dos meses en caso de solicitudes complejas. Puede solicitarse un documento acreditativo de identidad si existen dudas razonables sobre la identidad del solicitante.
Si, tras habernos contactado, consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, cnil.fr) o ante la autoridad de control de tu país de residencia, en España la AEPD (aepd.es).
11. Eliminación de la cuenta
Puedes solicitar la eliminación de tu cuenta en cualquier momento escribiendo a contact@pixicode.dev desde la dirección de correo de tu cuenta. El procedimiento se describe en la página Soporte.
La eliminación borra la cuenta, la progresión, los mensajes y los datos asociados. Solo se conservan los datos que la ley nos obliga a guardar, en particular los documentos contables relativos a las compras, así como los datos anonimizados, que ya no permiten identificarte.
12. Menores
Pixi Quiz no está dirigida a menores de 13 años. Entre los 13 y los 15 años, la creación de una cuenta requiere la autorización de quien ejerza la patria potestad. Si tenemos conocimiento de que se ha creado una cuenta incumpliendo estas reglas, se elimina.
13. Rastreadores en este sitio
El sitio pixiquiz.io mide su audiencia con Matomo, alojado en nuestros propios servidores y configurado sin cookies de seguimiento ni transmisión a terceros. Esta medición de audiencia, estrictamente necesaria, no requiere consentimiento previo conforme a las recomendaciones de la CNIL.
14. Modificaciones
Esta política puede evolucionar, en particular para reflejar nuevas funciones o cambios normativos. La fecha de la última actualización figura al principio de la página. En caso de modificación sustancial, te informamos en la app.
15. Contacto
Cualquier duda sobre esta política puede dirigirse a dpo@pixicode.dev o a contact@pixicode.dev.