← Volver a Duelox

Política de Privacidad de Duelox

Última actualización: 10 de septiembre de 2026

Esta política explica qué datos personales trata la aplicación Duelox (disponible en App Store y Google Play), con qué finalidad, quién los recibe y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Este mismo texto está disponible dentro de la aplicación, en Ajustes › Cuenta › Política de privacidad.

1. Responsable del tratamiento

• Responsable: Isaac Sayago Fernández, desarrollador individual
• Correo electrónico: [email protected]
• Aplicación: Duelox (iOS: com.cibernull.blockburst; Android: com.cibernull.blockburst)

2. Datos personales que tratamos

Datos que nos facilitas tú:

• Dirección de correo electrónico, al registrarte.
• Nombre de usuario y nombre para mostrar.
• Género (opcional, para personalizar el avatar) y avatar elegido.
• Mensajes de chat con tus amigos dentro del juego.

Datos que genera el uso del juego:

• Puntuaciones, estadísticas, logros, historial de partidas y nivel.
• Movimientos y decisiones durante las partidas, que analiza el motor de asistencia del juego (ISAAC) y el sistema antitrampas.
• Lista de amigos y solicitudes enviadas y recibidas.
• Fecha y hora del último acceso.

Datos técnicos:

• Identificador de sesión, plataforma (iOS o Android) y versión de la aplicación.
• Tokens de sesión de Supabase (JWT y refresh token).
• Token de notificaciones push (Firebase Cloud Messaging), si aceptas recibir notificaciones.
• Identificador de publicidad del dispositivo, que utiliza Google AdMob para mostrar anuncios (ver apartado 4).
• Si inicias sesión con Game Center, Google Play Juegos, Google o Apple: el identificador de jugador y el correo (o el correo de relevo, en el caso de Apple) que ese servicio nos proporciona.

No tratamos: datos de localización, contactos del dispositivo, información financiera o de pago, ni datos biométricos. Duelox no solicita permisos de ubicación.

3. Finalidad y base jurídica

• Gestión de la cuenta — crear y gestionar tu perfil y autenticarte. Base: ejecución de un contrato (art. 6.1.b RGPD).
• Funciones sociales y multijugador — amigos, chat, batallas online y desafíos. Base: ejecución de un contrato (art. 6.1.b).
• Clasificaciones y estadísticas — mostrar rankings públicos de puntuaciones. Base: interés legítimo (art. 6.1.f).
• Mejora del juego — analizar patrones de juego de forma agregada y seudonimizada para mejorar el motor de asistencia y detectar trampas. Base: interés legítimo (art. 6.1.f).
• Notificaciones push — avisarte de desafíos y novedades. Base: tu consentimiento, a través del permiso del sistema operativo (art. 6.1.a). Puedes retirarlo en los ajustes del dispositivo.
• Publicidad — Duelox es gratuito y se financia con anuncios de Google AdMob. Base: tu consentimiento cuando la ley lo exige (art. 6.1.a), recabado mediante el formulario de consentimiento que se muestra al iniciar la aplicación en el Espacio Económico Europeo y el Reino Unido; en el resto de casos, interés legítimo (art. 6.1.f).
• Obligaciones legales — atender requerimientos de autoridades competentes. Base: obligación legal (art. 6.1.c).

4. Destinatarios y transferencias internacionales

4.1. Supabase, Inc. — plataforma de backend (base de datos, autenticación y tiempo real). Los datos se alojan en servidores de la Unión Europea (región eu-north-1, Estocolmo). Supabase actúa como encargado del tratamiento y dispone de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Política de privacidad de Supabase.

4.2. Google LLC, para tres servicios distintos:

• Google AdMob — muestra los anuncios del juego. AdMob puede tratar el identificador de publicidad de tu dispositivo, tu dirección IP y datos de uso de los anuncios para mostrarlos, medirlos y, si lo consientes, personalizarlos. Puedes restablecer o limitar el identificador de publicidad en los ajustes de tu dispositivo (iOS: Privacidad › Seguimiento; Android: Google › Anuncios). Cómo usa Google los datos en publicidad.
• Firebase Cloud Messaging — entrega las notificaciones push. Trata el token del dispositivo.
• Inicio de sesión con Google y Google Play Juegos — si eliges esa forma de entrar, Google nos proporciona tu correo, tu perfil público y tu identificador de jugador.

Google LLC puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Política de privacidad de Google.

4.3. Apple Inc. — si entras con Game Center o con Sign in with Apple, Apple nos proporciona tu identificador de jugador y, en el caso de Sign in with Apple, un correo real o de relevo según tu elección. Las notificaciones en iOS se entregan a través del servicio de notificaciones de Apple. Política de privacidad de Apple.

4.4. No vendemos tus datos personales. Fuera de los servicios enumerados en este apartado, no cedemos tus datos a terceros.

5. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y hasta que solicites su eliminación.
• Mensajes de chat: hasta que los elimines o te des de baja.
• Estadísticas de partidas: de forma indefinida en formato seudonimizado, para las clasificaciones globales. Al darte de baja se disocian de tu perfil.
• Registros técnicos: como máximo 90 días.

Tras eliminar la cuenta, tus datos se suprimen o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación.

6. Eliminar tu cuenta

Puedes eliminar tu cuenta y sus datos desde la propia aplicación, en Ajustes › Cuenta › Eliminar cuenta. La eliminación es inmediata y no requiere contactar con nosotros. También puedes solicitarla escribiendo a [email protected].

7. Tus derechos

• Acceso — saber si tratamos tus datos y recibir una copia.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — pedir que eliminemos tus datos cuando ya no sean necesarios.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento basado en interés legítimo, incluida la publicidad.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas con efectos significativos, salvo las excepciones legales.

Para ejercerlos, escribe a [email protected]. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones mediante TLS, almacenamiento de contraseñas con hash (gestionado por Supabase Auth), tokens de sesión con caducidad, políticas de seguridad a nivel de fila en la base de datos y acceso restringido a los datos. Si detectamos una brecha de seguridad que pueda suponer un riesgo para tus derechos, te lo notificaremos en los plazos que establece el RGPD.

9. Datos guardados en tu dispositivo

Duelox guarda en el dispositivo tus preferencias (sonido, tema, idioma), una caché de partida para poder jugar sin conexión y los tokens de sesión, en el almacenamiento seguro del sistema. Estos datos se eliminan al desinstalar la aplicación o al borrar sus datos desde los ajustes del dispositivo.

10. Menores de edad

Duelox no está dirigido a menores de 16 años y no recabamos conscientemente datos de menores de esa edad sin el consentimiento verificable de sus padres o tutores. Si sabes que un menor nos ha facilitado datos sin ese consentimiento, escríbenos a [email protected] y los suprimiremos de inmediato.

11. Cambios en esta política

Podemos modificar esta política para adaptarla a cambios legales o técnicos. Las modificaciones se publican en esta página y dentro de la aplicación, con la fecha de actualización. Si el cambio es significativo, te lo indicaremos dentro del juego.

12. Contacto

Para cualquier consulta sobre esta política o sobre tus datos: [email protected]. Si no obtienes respuesta en 30 días, puedes dirigirte a la AEPD (www.aepd.es, tel. 901 100 099).