Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento es Gustavo Guillermo Alonso, que opera bajo el nombre comercial Kirv Studio (el «Titular»), con domicilio en la República Argentina.
Para cualquier consulta o solicitud relativa a datos personales, el usuario puede escribir a gugueh.design@gmail.com. Las solicitudes se atienden en español, inglés o francés.
2. Datos que se tratan
- Datos de la cuenta: nombre y dirección de correo electrónico de la cuenta de Google con la que el usuario se registra, y un identificador interno. La App no recibe ni almacena la contraseña de Google.
- Datos del perfil: alias, avatar (la imagen de una carta), título, presentación, estilo de juego, intención de juego (casual o competitivo), formato, ciudad elegida, barrio o zona si el usuario lo indica, accesorios estéticos y código de amigo.
- Datos de interacción con otros usuarios: personas seguidas y bloqueadas, reportes enviados, disponibilidad para jugar (ciudad, horario de finalización, intención y formato), desafíos y la nota opcional que los acompaña, encuentros (lugar, fecha, hora, confirmación de llegada, resultado del sorteo y quién inicia el duelo), resultados, membresías en comunidades e inscripciones y resultados de torneos.
- Datos de notificaciones: avisos enviados al usuario, identificador de notificaciones del dispositivo (token), identificador de instalación, idioma de la App y tipos de aviso silenciados.
- Datos técnicos de fallos: cuando la App se cierra de forma inesperada o registra un error, se recogen el modelo del dispositivo, las versiones del sistema operativo y de la App y la información técnica del fallo. Estos datos no incluyen el contenido de juego del usuario.
- Aceptación de los documentos legales: versión aceptada de esta Política y de los Términos y condiciones, y fecha de aceptación.
3. Datos que no se tratan
- La App no accede a la ubicación GPS del dispositivo; la ubicación se limita a la ciudad que el usuario elige manualmente.
- La App no accede a los contactos, las fotografías, el micrófono ni la cámara.
- La App no muestra publicidad, no vende ni cede datos personales con fines comerciales y no los utiliza para elaborar perfiles comerciales.
- La App es gratuita y no trata datos de pago.
4. Datos almacenados únicamente en el dispositivo
Los decks, planes de side, roles de cartas, estadísticas de práctica, el estado del contador de duelo y los ajustes se guardan en el dispositivo del usuario y no se envían al servidor del Titular. Si el usuario activa el respaldo, se guarda una copia en una carpeta privada de su propia cuenta de Google Drive a la que solo accede la App; el Titular no tiene acceso a esa carpeta.
5. Finalidades y bases legales
- Crear y administrar la cuenta y el perfil. Base: ejecución del servicio solicitado y consentimiento del usuario.
- Permitir que otros usuarios encuentren al usuario, lo desafíen y coordinen encuentros, comunidades y torneos. Base: ejecución del servicio solicitado.
- Enviar avisos dentro de la App y notificaciones al dispositivo. Base: consentimiento, que puede retirarse en Ajustes o en la configuración del dispositivo.
- Proteger la seguridad y la convivencia mediante bloqueos, reportes y moderación. Base: interés legítimo del Titular y de los demás usuarios.
- Detectar y corregir fallos de la App. Base: interés legítimo en mantener un servicio estable y seguro.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes. Base: obligación legal.
El Titular no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario.
6. Visibilidad de los datos dentro de la App
- El perfil (alias, avatar, título, presentación, estilo de juego, ciudad si el usuario decide mostrarla y código de amigo) es visible para los demás usuarios, excepto para quienes el usuario haya bloqueado o lo hayan bloqueado.
- Cuando el usuario activa su disponibilidad, quienes consultan su ciudad lo ven disponible hasta el horario indicado.
- Los desafíos, sus notas, los encuentros y sus resultados solo son visibles para las dos personas involucradas.
- En comunidades y torneos, los demás participantes ven el alias, el deck registrado y los resultados del usuario en ese evento.
- Los reportes solo son visibles para el equipo de moderación del Titular; la persona reportada no conoce la identidad de quien la reportó.
- El usuario puede ocultar su ciudad y su barrio desde Ajustes.
7. Encargados del tratamiento y terceros
El Titular utiliza proveedores que tratan datos por su cuenta, según sus instrucciones y en virtud de acuerdos de tratamiento de datos, y que no pueden utilizarlos para fines propios:
- Supabase Inc.: base de datos, autenticación y funciones del servidor. Los datos se alojan en San Pablo, Brasil.
- Google LLC: inicio de sesión con Google; Firebase Cloud Messaging para las notificaciones al dispositivo (solo se transmiten el título y el texto del aviso); Firebase Crashlytics para el registro de fallos; y Google Drive para el respaldo, si el usuario lo activa.
Además, la App se conecta con servicios de terceros que actúan como responsables independientes:
- YGOPRODeck: la App descarga de sus servidores los datos e imágenes de las cartas, por lo que estos reciben la dirección IP del dispositivo.
- yugiohmeta.com: solo cuando el usuario importa un deck desde ese sitio.
El Titular no comunica datos personales a otros terceros, salvo obligación legal o requerimiento de una autoridad competente.
8. Transferencias internacionales
Algunos proveedores tratan datos fuera del país del usuario, en particular en Brasil y en los Estados Unidos. El Titular solo recurre a proveedores que ofrecen garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes. Cuando la ley aplicable lo exija, el usuario consiente estas transferencias al aceptar esta Política.
9. Plazos de conservación
- Avisos: 30 días.
- Desafíos vencidos, rechazados o cancelados: 30 días.
- Disponibilidad vencida: 7 días.
- Registros de fallos: hasta 90 días.
- Los demás datos se conservan mientras la cuenta esté activa. Al eliminarse la cuenta, los datos se borran del servidor de inmediato; las copias de seguridad del proveedor pueden conservarlos hasta 7 días más, tras lo cual se eliminan de forma automática.
10. Derechos del usuario
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, actualización y supresión, y retirar su consentimiento:
- Eliminar la cuenta y todos sus datos: en la App, Ajustes, Borrar mi cuenta, o escribiendo a gugueh.design@gmail.com.
- Corregir el perfil: en la App, Perfil, Editar.
- Cualquier otra solicitud: por correo a gugueh.design@gmail.com, desde la dirección asociada a la cuenta, para poder verificar la identidad.
El derecho de acceso puede ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. Las solicitudes de acceso se responden dentro de los 10 días corridos y las de rectificación o supresión dentro de los 5 días hábiles.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
11. Seguridad
Las comunicaciones entre la App y el servidor se cifran mediante TLS. En el servidor, políticas de seguridad a nivel de fila limitan el acceso de cada usuario a la información que le corresponde, y las credenciales de los servicios se almacenan cifradas. Ningún sistema es completamente infalible: si se detecta un incidente de seguridad que afecte los datos del usuario, el Titular lo notificará a las personas afectadas y a las autoridades competentes cuando la ley lo exija.
12. Menores de edad
La App está dirigida a personas de 13 años o más. Los menores de 18 años, o de la edad que fije la ley de su país para consentir por sí mismos el tratamiento de sus datos, necesitan la autorización de su madre, padre o tutor. En la Unión Europea y el Reino Unido esa edad varía entre 13 y 16 años según el país (por ejemplo, 13 en Portugal y el Reino Unido, 14 en España e Italia, 15 en Francia y 16 en Alemania y los Países Bajos).
Se recomienda que los menores asistan a los encuentros acompañados, o en lugares públicos y con conocimiento de una persona adulta responsable. Si el Titular toma conocimiento de que una cuenta pertenece a una persona menor de 13 años, o a un menor sin la autorización requerida, la eliminará. La madre, el padre o el tutor pueden solicitar la eliminación de la cuenta de un menor escribiendo a gugueh.design@gmail.com.
13. Usuarios del Espacio Económico Europeo, el Reino Unido y Suiza
Si el usuario reside en el Espacio Económico Europeo, el Reino Unido o Suiza, se aplican además el Reglamento (UE) 2016/679 (RGPD), el UK GDPR o la ley suiza de protección de datos, según corresponda:
- Las bases legales de cada tratamiento son las indicadas en la sección 5.
- El usuario tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
- Las solicitudes se responden en el plazo de un mes, prorrogable en los casos previstos por la ley.
- El usuario puede presentar una reclamación ante la autoridad de control de su país de residencia, por ejemplo la Agencia Española de Protección de Datos (AEPD) o la Commission Nationale de l'Informatique et des Libertés (CNIL).
- Las transferencias fuera del Espacio Económico Europeo se amparan en las garantías descritas en la sección 8.
14. Usuarios de Brasil
Si el usuario reside en Brasil, o sus datos se tratan en territorio brasileño, se aplica además la Ley General de Protección de Datos Personales (Ley N° 13.709/2018, LGPD). El usuario puede ejercer los derechos que esa ley le reconoce escribiendo a gugueh.design@gmail.com y presentar reclamos ante la Autoridad Nacional de Protección de Datos (ANPD).
15. Modificaciones
El Titular puede actualizar esta Política. La versión vigente se publica en la App y en el sitio web con su fecha. Los cambios sustanciales se informarán dentro de la App antes de su entrada en vigor y, cuando corresponda, se solicitará nuevamente el consentimiento.
16. Idioma
Esta Política se publica en español, inglés y francés. En caso de discrepancia entre las versiones, prevalece la versión en español, salvo que la ley aplicable disponga otra cosa.