Política de Privacidad

1. Introducción

Bienvenido/a a BizSim Game Studios, una marca operada por CeanDoo Studios LTD. En esta Política de Privacidad, "BizSim Game Studios", "nosotros" o "nuestro" hacen referencia a CeanDoo Studios LTD, la sociedad que opera la marca BizSim Game Studios y publica sus juegos. Nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos su información personal cuando juega a nuestros juegos o interactúa con cualquiera de nuestros servicios, sitios web o aplicaciones (en conjunto, los "Servicios").

Esta política se aplica a todos los juegos de BizSim Game Studios, incluyendo:

Al descargar, acceder o utilizar nuestros Servicios, usted reconoce que ha leído, comprendido y acepta quedar vinculado/a por esta Política de Privacidad. Si no está de acuerdo con esta Política de Privacidad, le rogamos que no utilice nuestros Servicios.

2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Si tiene alguna pregunta o inquietud sobre cómo tratamos sus datos, póngase en contacto con nosotros utilizando los datos anteriores.

3. Información que recopilamos

3.1 Datos que usted proporciona

Recopilamos información que usted nos facilita voluntariamente, incluyendo:

• Nombre de usuario del juego, nombre para mostrar y contraseña
• Dirección de correo electrónico
• Información del perfil como nombre, edad, género, foto de perfil y cuentas de redes sociales
• Mensajes, registros de chat y comunicaciones que envíe a través de nuestros Servicios
• Solicitudes de atención al cliente y cualquier información que proporcione a nuestros equipos de soporte
• Archivos adjuntos de soporte: Cuando se pone en contacto con nosotros desde uno de nuestros juegos, puede optar por adjuntar una captura de pantalla de la galería de fotos de su dispositivo y, cuando el juego lo ofrezca, una copia de su partida guardada (su progreso, los nombres que usted dio a elementos del juego y los registros dentro del juego, que en algunos de nuestros juegos incluyen registros de compras y de invitaciones). No se adjunta nada a menos que usted lo elija. Utilizamos los archivos adjuntos únicamente para examinar y responder a su solicitud. Crowstastic no ofrece la opción de captura de pantalla a los jugadores a los que Google Play identifica como menores de 13 años, y excluye de la copia de la partida guardada los nombres que hayan escrito. Fire Sale Tycoon ofrece ambos archivos adjuntos; sus informes siempre incluyen la versión de la aplicación, y los datos de su dispositivo (modelo, versión de Android y tamaño de pantalla) solo se añaden si usted los activa.
• Guardado en la nube (Google Play Games) – Junkyard Tycoon: Mientras tenga iniciada sesión en Google Play Games, Junkyard Tycoon guarda una copia de su partida en su cuenta de Google mediante Google Play Games Saved Games, para que pueda continuar en otro teléfono o después de reinstalar el juego. La copia contiene su progreso en el juego, los nombres de su partida y la clave que protege sus saldos dentro del juego. Google la almacena en su cuenta de Google; no pasa por nuestros servidores y no podemos leerla. No se copia nada mientras no tenga iniciada la sesión. Al restablecer el juego, usted elige si conservar o eliminar esta copia; «Eliminar mis datos» la elimina al final del periodo de espera de 14 días, y puede borrarla usted mismo en cualquier momento desde su cuenta de Google.
• Guardado en la nube (Google Play Games) – Crowstastic: Mientras tenga iniciada la sesión en Google Play Games, Crowstastic guarda una copia de su partida en su cuenta de Google mediante Google Play Games Saved Games, para que pueda continuar en otro teléfono. La copia contiene su progreso en el juego, los nombres que haya puesto a elementos del juego y los registros internos del juego, incluidos los registros de compras. Google la almacena en su cuenta de Google; no pasa por nuestros servidores y no podemos leerla. No se copia nada mientras no tenga la sesión iniciada. Al restablecer el juego o usar «Eliminar mis datos» en el juego, también se eliminan estas copias, y puede eliminarlas usted mismo en cualquier momento desde su cuenta de Google.
• Google Play Games – Fire Sale Tycoon: Mientras tenga iniciada la sesión en Google Play Games, Fire Sale Tycoon lo utiliza para logros, tablas de clasificación y eventos del juego (recuentos de acciones en el juego), y guarda una copia de su partida en su cuenta de Google mediante Google Play Games Saved Games, para que pueda continuar en otro teléfono o después de reinstalar el juego. La copia contiene su progreso en el juego (dinero, Gems, nivel, empresas, objetos y temporizadores) y un breve resumen; no contiene ningún texto que usted haya escrito ni identificadores. Esta información va directamente de su dispositivo a Google y se guarda en su cuenta de Google conforme a la Política de Privacidad de Google; no pasa por nuestros servidores y no podemos leer la copia de la partida. No se copia nada mientras no haya iniciado sesión. Reiniciar el juego no borra la copia; su siguiente guardado la sustituye. Puede eliminar la copia en cualquier momento desde su cuenta de Google.
• Soporte por correo electrónico – Fire Sale Tycoon: Si Fire Sale Tycoon no termina de cargar, el botón “Contactar con soporte” abre la aplicación de correo de su dispositivo con un mensaje dirigido a support@firesaletycoon.com. El mensaje viene rellenado con el nombre y la versión del juego, su versión de Android, el modelo de su dispositivo, un código de error y la hora, y puede leerlo y modificarlo antes de enviarlo. Solo recibimos lo que usted decida enviar, lo usamos para responder a su solicitud y lo conservamos como se describe en la Sección 10.
• Respuestas a encuestas, participaciones en concursos y comentarios

3.2 Datos recopilados automáticamente

Cuando utiliza nuestros Servicios, recopilamos automáticamente ciertos datos técnicos y de uso, incluyendo:

• Identificadores del dispositivo: Identificadores publicitarios (Google Advertising ID, Apple IDFA), el identificador de conjunto de aplicaciones de Android (app set ID), identificadores de dispositivo e identificadores de instalación
• Dirección IP: Su dirección de Protocolo de Internet, que puede indicar su ubicación geográfica aproximada
• Información del dispositivo: Modelo del dispositivo, sistema operativo, versión, configuración de idioma, resolución de pantalla y especificaciones de hardware
• Datos de juego: Progreso del juego, compras dentro del juego, saldos de moneda virtual, logros, duración de las sesiones y uso de funciones
• Marcas de tiempo: Horas de inicio de sesión, horas de inicio y fin de sesión, y marcas de tiempo de eventos
• Registros de errores y diagnósticos: Informes de errores técnicos, datos de fallos y métricas de rendimiento para ayudarnos a identificar y resolver problemas
• Información de red: Tipo de conexión (Wi-Fi, datos móviles), información del operador y datos de rendimiento de la red
• Token de notificaciones push: Si usted permite las notificaciones, Google asigna a su instalación un token de registro para que un mensaje pueda llegar a ese dispositivo. No almacenamos este token en nuestros propios sistemas ni lo utilizamos para identificarle; lo conserva Firebase Cloud Messaging con esa finalidad y deja de funcionar cuando usted desactiva las notificaciones o elimina la aplicación. Las notificaciones le informan de lo que le espera en el juego y no entregan recompensas ni moneda virtual.
• Recordatorios – Fire Sale Tycoon: Si permite las notificaciones, Fire Sale Tycoon programa y muestra sus recordatorios en su dispositivo; para enviarlos no se transmite ningún dato a nosotros ni a un servicio de notificaciones.
• Enlaces de invitación: Algunos de nuestros juegos le permiten compartir un enlace que lleva un código de invitación. El código se deriva del identificador de su instalación y no es ese identificador en sí; nosotros conservamos la conexión entre ambos, por lo que se trata de un seudónimo y no de información anónima. Si instala un juego desde un enlace compartido por un amigo, Google Play pone ese código a disposición de la aplicación una sola vez, en su dispositivo, en el primer inicio; la aplicación lo lee allí y lo mantiene en el dispositivo. Alcanzar uno de dos puntos del juego nos indica entonces que su instalación procede de la de su amigo, de modo que su amigo pueda recibir una recompensa dentro del juego — su propio regalo de bienvenida se le entrega en su dispositivo en el momento de la instalación y no depende de esto. Lo que conservamos es el par de identificadores de instalación, cuál de los dos puntos se alcanzó y cuándo, y un recuento continuo de las recompensas que se adeudan a la persona que le invitó y de las que esta ha cobrado. No interviene ningún nombre, dato de contacto ni lista de amigos, por ninguna de las dos partes, y a ninguno de los dos se le muestra nada que identifique al otro. Si instala sin un enlace de invitación, no se registra nada sobre una persona invitante.

3.3 Fuentes de terceros

Cuando accede a nuestros Servicios a través de plataformas de terceros o cuentas de redes sociales (como Google Play, Apple Game Center o Facebook), podemos recibir información de dichas plataformas, incluyendo:

• Su identificador de usuario en la plataforma e información del perfil disponible públicamente
• Lista de amigos (si otorga su permiso)
• Información sobre sus actividades en o a través de la plataforma de terceros conectada
• Cualquier otra información que usted o la plataforma compartan con nosotros en función de su configuración de privacidad

4. Base jurídica del tratamiento

De conformidad con el artículo 6 del Reglamento General de Protección de Datos (RGPD), tratamos sus datos personales sobre las siguientes bases jurídicas:

• Consentimiento (Art. 6(1)(a) RGPD): Cuando usted ha dado su consentimiento claro para que tratemos sus datos personales con una finalidad específica, como recibir comunicaciones de marketing, activar la publicidad personalizada o compartir datos con plataformas de redes sociales.
• Ejecución del contrato (Art. 6(1)(b) RGPD): Tratamiento necesario para ejecutar nuestro contrato con usted o para tomar medidas a su solicitud antes de celebrar un contrato. Esto incluye la prestación de nuestros juegos y Servicios, el procesamiento de compras dentro del juego y la gestión de su cuenta. Esto incluye también acreditar una recompensa dentro del juego a un jugador cuyo enlace de invitación dio lugar a la instalación de otro jugador, cuando ese jugador nos ha pedido que lo hagamos al compartir el enlace.
• Intereses legítimos (Art. 6(1)(f) RGPD): Tratamiento necesario para nuestros intereses legítimos o los de un tercero, siempre que sus derechos y libertades no prevalezcan sobre dichos intereses. Esto incluye la mejora de nuestros juegos y Servicios, garantizar la seguridad y prevenir el fraude. Cuando la ley que le resulte aplicable exija su consentimiento antes de almacenar información en su dispositivo o de acceder a información ya almacenada en él, incluso para mostrar o medir anuncios, no nos basamos en el interés legítimo para esa operación.
• Obligación legal (Art. 6(1)(c) RGPD): Tratamiento necesario para el cumplimiento de una obligación legal a la que estamos sujetos, incluyendo la declaración fiscal, la respuesta a solicitudes legítimas de las autoridades y el mantenimiento de registros conforme a la legislación aplicable.

5. Cómo utilizamos su información

Utilizamos la información que recopilamos para los siguientes fines:

• Prestar y operar los Servicios: Proporcionar, mantener y operar nuestros juegos y funciones relacionadas, procesar transacciones y gestionar su cuenta
• Programa de invitaciones: Registrar que una instalación procede del enlace de invitación de otro jugador, acreditar la recompensa dentro del juego que ese enlace genera y aplicar los límites que impiden que se abuse del programa.
• Mejorar y desarrollar: Analizar patrones de uso, realizar investigaciones y desarrollar nuevas funciones, productos y servicios
• Personalizar la experiencia: Adaptar el contenido del juego, las ofertas y las recomendaciones en función de sus preferencias y comportamiento de juego
• Seguridad y prevención del fraude: Detectar, investigar y prevenir actividades fraudulentas, no autorizadas o ilegales, hacer cumplir nuestros términos y proteger la seguridad de nuestros usuarios
• Análisis: Comprender cómo se utilizan nuestros Servicios, medir la eficacia de las funciones y realizar un seguimiento de las métricas de rendimiento
• Publicidad: Mostrar anuncios dentro de nuestros juegos, medir el rendimiento de los anuncios y ofrecer experiencias publicitarias relevantes
• Atención al cliente: Responder a sus consultas, resolver problemas y proporcionar asistencia técnica
• Comunicaciones: Enviarle notificaciones push, mensajes dentro de la aplicación y correos electrónicos relacionados con actualizaciones del juego, promociones, eventos y cambios en el servicio (con su consentimiento cuando sea necesario)
• Cumplimiento legal: Cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos

6. Publicidad y análisis

Nuestros juegos muestran anuncios y utilizan herramientas de análisis para comprender cómo se utilizan nuestros juegos y mejorar nuestros Servicios. Los anuncios se sirven a través de Google AdMob, que elige qué red publicitaria suministra cada anuncio. Trabajamos con los siguientes socios de publicidad y análisis de terceros. No todos los juegos utilizan todos los socios; cuando un socio se utiliza solo en determinados juegos o regiones, así se indica junto a él:

• Google Play Services
• Google AdMob (Google LLC, Estados Unidos): servicio de anuncios y mediación publicitaria en todos nuestros juegos que muestran anuncios. Recopila su dirección IP, las interacciones con los anuncios (como aperturas de la aplicación, toques y reproducciones de vídeo), diagnósticos de rendimiento de la aplicación y del SDK, e identificadores del dispositivo (identificador de publicidad de Android y app set ID).
• Firebase Analytics (Google Analytics for Firebase, Google LLC, Estados Unidos). Fire Sale Tycoon y Crowstastic utilizan Google Analytics for Firebase para entender cómo se juega, por ejemplo qué funciones usan los jugadores, hasta dónde avanzan y dónde lo dejan, para poder mejorarlo. Registra eventos del juego e información técnica del dispositivo (modelo, sistema operativo, idioma y país o ciudad estimados a partir de la dirección IP) junto con un identificador aleatorio de la aplicación. No recibe su nombre, su dirección de correo electrónico ni el texto de sus informes de soporte. Cuando la ley exige su consentimiento (por ejemplo, en el EEE, el Reino Unido y Suiza), el análisis solo comienza después de que usted lo acepte en la ventana de consentimiento; en esas regiones el juego también muestra Settings > Privacy choices, donde puede cambiar su elección en cualquier momento. Google trata estos datos por cuenta nuestra como encargado del tratamiento conforme a las condiciones de Firebase. Conservamos los datos de análisis durante 2 meses.
• Firebase Crashlytics (Google LLC, Estados Unidos). Fire Sale Tycoon y Crowstastic utilizan Firebase Crashlytics para recibir un informe cuando el juego se bloquea y una breve nota técnica cuando algo falla: en Fire Sale Tycoon, el guardado en Google Play Games; en Crowstastic, el guardado, el inicio de sesión en Google Play Games, las compras, los anuncios recompensados, los archivos adjuntos de soporte o el arranque, de modo que podamos encontrar y corregir el fallo. Un informe de fallo contiene los detalles técnicos del bloqueo; una nota contiene el tamaño de los datos, un código de motivo y el mensaje de error del sistema. Ambos incluyen el modelo del dispositivo, el sistema operativo, la versión de la aplicación y un identificador aleatorio de instalación asignado por Crashlytics; no contienen ningún nombre, dirección de correo electrónico ni texto que usted haya escrito. Crashlytics sigue su elección sobre el análisis: cuando la ley exige su consentimiento (por ejemplo, en el EEE, el Reino Unido y Suiza), solo funciona después de que usted lo acepte en la ventana de consentimiento y se detiene cuando retira esa elección en Settings > Privacy choices. Google trata estos datos por cuenta nuestra como encargado del tratamiento conforme a las condiciones de Firebase. Los informes de fallos se conservan como se describe en la Sección 10, y puede pedirnos que los eliminemos usando los datos de contacto de la Sección 2.
• Unity Ads (Unity Technologies S.F., Estados Unidos): anuncios de vídeo con recompensa suministrados a través de Google AdMob. Recopila identificadores del dispositivo (incluido el identificador de publicidad), la dirección IP y la ubicación aproximada derivada de ella, información del dispositivo y de diagnóstico, y eventos de interacción con los anuncios.
• Yandex Mobile Ads y AppMetrica (YANDEX LLC, 16 Lva Tolstogo St., Moscú 119021, Federación de Rusia), Junkyard Tycoon y Crowstastic: fuente alternativa de anuncios de vídeo con recompensa, utilizada cuando Google AdMob no tiene ningún anuncio que mostrar. En Junkyard Tycoon no se utiliza para jugadores ubicados en el Espacio Económico Europeo, el Reino Unido, Suiza, los Estados Unidos, Corea del Sur, Vietnam, China o Turquía. En Crowstastic solo se utiliza para jugadores ubicados en Armenia, Azerbaiyán, Bielorrusia, Kazajistán, Kirguistán, Moldavia, Rusia, Tayikistán, Turkmenistán o Uzbekistán, según el país de su conexión de red, y solo para anuncios no personalizados. Yandex Mobile Ads recopila identificadores del dispositivo y de publicidad. La biblioteca AppMetrica, que Yandex Mobile Ads requiere, puede tratar identificadores, la dirección IP, la marca y el modelo del dispositivo, el tipo de conexión, la versión del SDK y el nombre del paquete de la aplicación, conforme a los términos del SDK de AppMetrica. Su inicio automático está desactivado y solo se ejecuta cuando se utiliza la alternativa de Yandex.
• Google Ads

Publicidad personalizada frente a publicidad contextual

Publicidad personalizada: Con su consentimiento, nosotros y nuestros socios publicitarios podremos utilizar su identificador publicitario (como el Google Advertising ID o el Apple IDFA), datos de juego y otra información para ofrecerle anuncios adaptados a sus intereses. Estos anuncios se basan en su actividad en aplicaciones y sitios web a lo largo del tiempo.

Publicidad con recompensa y no personalizada: Los anuncios de nuestros juegos son vídeos con recompensa: un anuncio solo se reproduce cuando usted elige verlo a cambio de una recompensa dentro del juego. Si no acepta la publicidad personalizada, los anuncios que elija ver se seleccionan mediante factores no personales, como el juego al que está jugando, su ubicación general (a nivel de país) o la hora del día, en lugar de su perfil personal. Servir y medir estos anuncios sigue implicando el uso de su dirección IP y de información del dispositivo, tal como se ha descrito anteriormente.

Países en los que preguntamos primero (Junkyard Tycoon): Si juega a Junkyard Tycoon en Turquía, Brasil, Corea del Sur, Tailandia, Vietnam, China, Indonesia, Arabia Saudí o los Emiratos Árabes Unidos, los anuncios que elija ver no son personalizados hasta que usted permita los anuncios personalizados. El juego se lo pregunta una sola vez, antes del primer anuncio que elija ver, y puede cambiar su elección en cualquier momento en los ajustes de privacidad del juego. Si no permite los anuncios personalizados, puede seguir viendo anuncios con recompensa; simplemente no estarán personalizados.

Cómo le pedimos que elija

En el Espacio Económico Europeo, el Reino Unido y Suiza utilizamos la User Messaging Platform de Google, una herramienta de consentimiento compatible con el Marco de Transparencia y Consentimiento (TCF) de IAB Europe, para solicitar su consentimiento antes de mostrar anuncios personalizados. Su elección se guarda en su dispositivo y se transmite a Google AdMob y a Unity Ads. Yandex Mobile Ads, que solo Junkyard Tycoon y Crowstastic utilizan como alternativa cuando Google AdMob no tiene ningún anuncio que mostrar, no se utiliza en esas regiones ni en los Estados Unidos, Corea del Sur, Vietnam, China o Turquía.

En los estados de los Estados Unidos con leyes integrales de privacidad, la misma herramienta le permite oponerse a la venta o cesión de su información personal con fines de publicidad dirigida, mediante la Global Privacy Platform de IAB. Si se opone, transmitimos esa elección a Google AdMob y a Unity Ads.

En esas regiones puede revisar o cambiar su elección en cualquier momento desde los ajustes de privacidad del juego.

Cómo rechazar la publicidad personalizada

Puede limitar la publicidad personalizada mediante los siguientes métodos:

• Android: Vaya a Ajustes > Privacidad > Anuncios y active "Inhabilitar personalización de anuncios" o elimine su identificador publicitario
• iOS: Vaya a Ajustes > Privacidad y seguridad > Seguimiento y desactive "Permitir que las apps soliciten seguirte"
• Ajustes del juego: Cuando estén disponibles, utilice los ajustes de privacidad o de preferencias de anuncios dentro de nuestros juegos para gestionar sus opciones publicitarias

Tenga en cuenta que rechazar la personalización no reduce el número de anuncios que ve; solo significa que los anuncios podrían ser menos relevantes para sus intereses.

7. Cookies y tecnologías de seguimiento

Nosotros y nuestros socios utilizamos diversas tecnologías de seguimiento para recopilar y almacenar información cuando utiliza nuestros Servicios:

• Identificadores del dispositivo: Identificadores únicos asignados a su dispositivo, incluyendo identificadores publicitarios (GAID, IDFA) y el app set ID de Android, utilizados para ofrecer y medir la publicidad y para prevenir el fraude publicitario
• SDK (Kits de Desarrollo de Software): Bibliotecas de código integradas en nuestras aplicaciones por socios terceros para análisis, publicidad, informes de errores y otras funcionalidades
• Almacenamiento local: Datos almacenados localmente en su dispositivo para recordar sus preferencias, progreso del juego y configuración
• Registros del servidor: Datos registrados automáticamente que incluyen dirección IP, tipo de dispositivo, marcas de tiempo y URLs de referencia cuando interactúa con nuestros Servicios basados en web

Estas tecnologías se utilizan para operar y proteger nuestros Servicios, analizar tendencias, rastrear interacciones de los usuarios, ofrecer y medir anuncios, y recordar sus preferencias. Puede gestionar cierto seguimiento a través de los ajustes de su dispositivo como se describe en la Sección 6 anterior.

Nuestros sitios web

Esta parte se aplica a nuestros sitios web, como bizsim.com. En su primera visita, un banner de cookies le permite aceptar todas, rechazar todas o elegir por categoría. No todos los sitios web usan todas las categorías. Su elección se guarda en su navegador durante 180 días, después de los cuales volvemos a preguntarle, y puede cambiarla en cualquier momento mediante el enlace «Configuración de cookies» en la parte inferior del sitio web.

• Necesarias (siempre activas): una cookie que recuerda el idioma que eligió, conservada durante un año, y el registro de su elección de cookies.
• Análisis (solo si lo permite): Google Analytics (Google LLC, Estados Unidos) mide cómo se usan nuestras páginas, por ejemplo qué páginas se ven, cómo llegaron los visitantes y qué tipo de dispositivo y navegador usan, con una ubicación aproximada estimada a partir de la dirección IP. Google Analytics conserva los datos a nivel de evento durante 2 meses y los identificadores a nivel de usuario hasta 14 meses desde su última visita.
• Marketing (solo si lo permite): Google Ads (Google LLC, Estados Unidos) mide si las visitas proceden de nuestra publicidad y puede usar su visita para mostrarle nuestros anuncios en otros sitios y aplicaciones.

Hasta que usted elija, y siempre que rechace una categoría, no se instalan cookies de análisis ni de publicidad. Usamos el modo de consentimiento de Google (Consent Mode): mientras una categoría esté rechazada, la etiqueta de Google sigue enviando a Google solicitudes sin cookies que informan de la visita a la página y de su elección, y Google recibe con ellas su dirección IP y la información de su navegador. Google usa estas solicitudes para estimar de forma agregada las visitas y los resultados de los anuncios. Si llega a nuestro sitio a través de un anuncio, la información del clic en el anuncio puede conservarse en la dirección de la página en lugar de en una cookie. Si su navegador envía una señal de Global Privacy Control, la tratamos como un rechazo de Marketing.

Nos basamos en su consentimiento para Análisis y Marketing, que puede retirar con la misma facilidad con que lo dio, y en nuestro interés legítimo en mantener un sitio web que funcione para la cookie necesaria. Nuestras fuentes, iconos y scripts de página se sirven desde nuestro propio servidor. Google puede tratar datos del sitio web en Estados Unidos; consulte la Sección 9.

8. Intercambio y divulgación de datos

No vendemos sus datos personales a cambio de una contraprestación económica. No obstante, tal como se describe en la Sección 6, nosotros y nuestros socios publicitarios utilizamos identificadores publicitarios (como el Google Advertising ID o el IDFA de Apple) y datos de uso relacionados para ofrecer publicidad conductual entre contextos (personalizada). Con arreglo a la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), y a otras leyes estatales de privacidad de los Estados Unidos, esta actividad puede considerarse una "venta" o una "cesión" de datos personales. Puede oponerse en cualquier momento mediante los métodos indicados en la Sección 6, mediante los mecanismos de derechos del interesado descritos en la Sección 18 (incluidas las señales de Global Privacy Control, que respetamos como una oposición válida a la venta o cesión) o mediante las opciones de exclusión establecidas en nuestro Aviso sobre las leyes de privacidad de los Estados Unidos.

Podemos compartir su información con las siguientes categorías de destinatarios:

Proveedores de servicios

Compartimos datos con proveedores de servicios de confianza que realizan servicios en nuestro nombre, incluyendo alojamiento en la nube e infraestructura, procesamiento de pagos, plataformas de atención al cliente y servicios de entrega de correo electrónico. Estos proveedores están obligados contractualmente a utilizar sus datos únicamente para los fines que especificamos y a proteger su información.

Las notificaciones push se entregan a través de Firebase Cloud Messaging, que conserva el token de registro descrito en la Sección 3.2 para poder enrutar un mensaje a su dispositivo.

En Crowstastic, los mensajes dentro de la aplicación sobre actualizaciones del juego, eventos y nuestros otros juegos se entregan a través de Firebase In-App Messaging (Google LLC, Estados Unidos). Utiliza un identificador aleatorio de instalación asignado por Firebase para obtener los mensajes destinados a su dispositivo y registra si un mensaje se mostró o se tocó. Solo funciona donde su elección de analítica lo permite y nunca se utiliza para mostrar publicidad de terceros.

En Crowstastic, cuando el juego no puede conectar con nuestro servidor para comprobar la fecha de las recompensas diarias, consulta la hora actual a un servidor de hora público del proyecto NTP Pool (pool.ntp.org). La solicitud no contiene ningún identificador, pero, como cualquier solicitud a través de internet, revela su dirección IP al servidor de hora que responde, que normalmente se encuentra en su país o cerca de él.

Socios publicitarios y de análisis

Compartimos ciertos datos con nuestros socios publicitarios y de análisis (enumerados en la Sección 6) para ofrecer, medir y optimizar anuncios y analizar cómo se utilizan nuestros Servicios. Esto puede incluir identificadores de dispositivo, direcciones IP y datos de uso.

Requisitos legales

Podemos divulgar su información si la ley nos obliga a ello o en respuesta a un proceso legal válido, incluyendo órdenes judiciales, citaciones o solicitudes gubernamentales. También podemos divulgar información para proteger los derechos, la propiedad o la seguridad de BizSim Game Studios, nuestros usuarios o el público.

Transferencias empresariales

En caso de fusión, adquisición, reorganización, quiebra o venta de la totalidad o parte de nuestros activos, su información personal podrá ser transferida como parte de dicha transacción. Le notificaremos cualquier cambio de este tipo y las opciones que pueda tener respecto a su información.

Con su consentimiento

Podemos compartir su información con terceros cuando usted nos haya dado su consentimiento explícito para hacerlo.

9. Transferencias internacionales de datos

BizSim Game Studios opera a nivel mundial, y su información personal puede ser transferida, almacenada y tratada en países distintos al de su residencia, incluyendo países que pueden no ofrecer el mismo nivel de protección de datos que su país de origen.

Cuando transferimos datos personales a nivel internacional, implementamos las garantías adecuadas para asegurar que su información esté protegida de conformidad con esta Política de Privacidad y las leyes de protección de datos aplicables. Estas garantías pueden incluir:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Transferencias a países reconocidos como proveedores de un nivel adecuado de protección de datos
• Otros mecanismos de transferencia legalmente aprobados y protecciones contractuales

Nuestros socios publicitarios reciben datos directamente desde su dispositivo en los países en los que operan: Google LLC (Google AdMob) y Unity Technologies S.F. (Unity Ads) en los Estados Unidos y, para los jugadores de Junkyard Tycoon fuera del Espacio Económico Europeo, el Reino Unido, Suiza, los Estados Unidos, Corea del Sur, Vietnam, China y Turquía y para los jugadores de Crowstastic en Armenia, Azerbaiyán, Bielorrusia, Kazajistán, Kirguistán, Moldavia, Rusia, Tayikistán, Turkmenistán y Uzbekistán, YANDEX LLC (Yandex Mobile Ads y AppMetrica) en la Federación de Rusia. Yandex Mobile Ads se utiliza solo en estos dos juegos, solo como alternativa cuando Google AdMob no tiene ningún anuncio que mostrar, y solo en los países indicados para cada juego. Si juega a uno de ellos en un país donde se aplica su alternativa y se utiliza la alternativa, sus identificadores del dispositivo y de publicidad y su dirección IP pueden transferirse a la Federación de Rusia. Realizamos estas transferencias cuando lo permite la ley que le resulta aplicable.

Para jugadores del Espacio Económico Europeo, el Reino Unido y Suiza: Google se acoge al Marco de Privacidad de Datos UE-EE. UU., a su Extensión para el Reino Unido y al Marco de Privacidad de Datos Suiza-EE. UU., con las Cláusulas Contractuales Tipo como alternativa. Unity se acoge a las Cláusulas Contractuales Tipo, incluidas las cláusulas aprobadas para las transferencias desde el Reino Unido.

10. Conservación de datos

Conservamos su información personal únicamente durante el tiempo necesario para cumplir los fines para los que fue recopilada, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Nuestros períodos generales de conservación son:

• Datos de la cuenta: Durante la vigencia de su cuenta más 30 días tras la solicitud de eliminación para permitir el procesamiento y posibles apelaciones
• Datos de juego: Durante la vigencia de su cuenta, eliminados cuando se elimina la cuenta
• Registros del programa de invitaciones: El registro de que una instalación procede de otra, los puntos alcanzados y los contadores de recompensas se conservan mientras el programa de invitaciones esté en funcionamiento, ya que son lo que impide que la misma recompensa se reclame dos veces; los revisamos anualmente y eliminamos los registros que ya no sean necesarios para ese fin o para resolver una disputa sobre un pago.
• Datos de análisis: Hasta 26 meses desde la fecha de recopilación (2 meses en Fire Sale Tycoon; en Crowstastic, 2 meses para los datos a nivel de evento y hasta 14 meses para los datos a nivel de usuario; en nuestros sitios web, 2 meses para los datos a nivel de evento y hasta 14 meses desde su última visita para los identificadores a nivel de usuario)
• Solicitudes de atención al cliente: Hasta 3 años desde la fecha de resolución
• Archivos adjuntos de soporte: Se eliminan 30 días después del cierre de su solicitud, o antes si nos pide desde la configuración del juego que eliminemos sus datos
• Registros financieros y de transacciones: Según lo exija la legislación fiscal y mercantil aplicable (generalmente de 5 a 10 años)
• Registros de errores y diagnósticos: Hasta 180 días desde la fecha de recopilación

Cuando sus datos ya no sean necesarios, los eliminaremos de forma segura o los anonimizaremos para que no puedan asociarse con usted.

11. Seguridad de los datos

Nos tomamos muy en serio la seguridad de su información personal e implementamos medidas técnicas y organizativas adecuadas para protegerla contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen:

• Cifrado: Los datos en tránsito están protegidos mediante cifrado TLS/SSL, y los datos sensibles en reposo se cifran utilizando algoritmos estándar del sector
• Controles de acceso: Controles de acceso estrictos garantizan que solo el personal autorizado pueda acceder a los datos personales, basándose en el principio de mínimo privilegio
• Auditorías periódicas: Realizamos revisiones y auditorías periódicas de nuestras prácticas y sistemas de seguridad
• Respuesta a incidentes: Mantenemos un plan de respuesta a incidentes para abordar de forma inmediata cualquier brecha de seguridad y notificaremos a los usuarios afectados y a las autoridades competentes según lo exija la ley
• Comprobaciones de integridad de la aplicación: Para proteger nuestros juegos frente a la manipulación y el fraude, cada vez que abre Crowstastic, Junkyard Tycoon o Fire Sale Tycoon, el juego solicita a Google Play Integrity y a Firebase App Check que confirmen que se trata de la versión sin modificar de Google Play y que se ejecuta en un dispositivo auténtico; para ello se envían a Google el nombre del paquete de la aplicación, su certificado de firma y un resultado de integridad del dispositivo. Esto se hace con todos los jugadores, independientemente de su edad o de sus preferencias de publicidad, y nunca se utiliza con fines publicitarios ni para crear perfiles.

Aunque nos esforzamos por proteger su información personal, ningún método de transmisión por Internet ni método de almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos.

12. Privacidad de los menores

Nuestros Servicios no están dirigidos a menores. La edad por debajo de la cual un progenitor o tutor debe dar o autorizar el consentimiento varía según el país: es de 13 años en el Reino Unido y, conforme a la Ley de Protección de la Privacidad Infantil en Línea, en los Estados Unidos; de 14 años en Italia, España, Corea del Sur y China continental; de 15 años en Francia; y de 16 años en Alemania y en los demás países de la UE que no hayan fijado una edad inferior. Otros países fijan edades distintas o protegen a todos los menores de 18 años. No recopilamos intencionadamente información personal de menores de 13 años sin el consentimiento verificable de los padres, de conformidad con la Ley de Protección de la Privacidad Infantil en Línea (COPPA).

De acuerdo con las enmiendas de 2025 a la COPPA, no realizamos publicidad dirigida a menores. Si descubrimos que hemos recopilado inadvertidamente información personal de un menor de 13 años sin el consentimiento parental adecuado, tomaremos medidas para eliminar dicha información lo antes posible.

Cuando las señales de edad de Google Play, u otra información de la que dispongamos, indiquen que un jugador es menor, marcamos las solicitudes de anuncios de ese jugador como dirigidas a menores: se indica a Google AdMob que aplique su tratamiento para contenido dirigido a menores y que muestre solo anuncios aptos para todos los públicos y, en Junkyard Tycoon, donde Yandex Mobile Ads se utiliza solo como alternativa cuando Google AdMob no tiene ningún anuncio que mostrar y nunca para jugadores del Espacio Económico Europeo, el Reino Unido, Suiza, los Estados Unidos, Corea del Sur, Vietnam, China o Turquía, se indica a Yandex Mobile Ads que el jugador está sujeto a restricciones de edad. En Crowstastic, un jugador identificado como menor solo llega a Yandex Mobile Ads en Rusia, donde se indica a Yandex Mobile Ads que el jugador está sujeto a restricciones de edad; en cualquier otro país, las solicitudes de anuncios de ese jugador nunca llegan a Yandex.

En Junkyard Tycoon, a un jugador al que las señales de edad de Google Play identifiquen como menor de 13 años, o cuyo progenitor haya denegado el acceso, no se le muestra ningún anuncio. A un jugador al que las señales identifiquen como de 13 a 17 años solo se le muestran anuncios no personalizados, al igual que a cualquier jugador hasta que se hayan recibido las señales.

Cuando una plataforma nos indica que un jugador es menor de 13 años, no operamos el programa de invitaciones para ese jugador: no se crea ningún código de invitación, no se vincula ninguna instalación con otra y no se registra ninguna recompensa por invitación.

Si usted es padre, madre o tutor/a y cree que su hijo/a nos ha proporcionado información personal sin su consentimiento, póngase en contacto con nosotros de inmediato en privacy@bizsim.com para que podamos tomar las medidas oportunas.

13. Sus derechos

Dependiendo de su ubicación y de la legislación aplicable, usted puede tener los siguientes derechos respecto a sus datos personales:

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de rectificación: Solicitar la corrección de datos personales inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de sus datos personales, sujeto a ciertas excepciones legales
• Derecho a la limitación del tratamiento: Solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias
• Derecho a la portabilidad de los datos: Solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica
• Derecho de oposición: Oponerse al tratamiento de sus datos personales basado en intereses legítimos o con fines de marketing directo
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior

14. Para residentes de la UE/EEE

Si usted se encuentra en la Unión Europea o en el Espacio Económico Europeo, tiene derechos adicionales en virtud del Reglamento General de Protección de Datos (RGPD):

• Tiene derecho a presentar una reclamación ante su autoridad de control local de protección de datos si considera que nuestro tratamiento de sus datos personales infringe el RGPD. Tiene derecho a presentar una reclamación ante su autoridad de control local, en particular la AEPD en España (www.aepd.es).
• Solo trataremos sus datos personales cuando dispongamos de una base jurídica válida conforme a lo descrito en la Sección 4 de esta Política de Privacidad
• Cuando nos basemos en intereses legítimos como base jurídica, usted tiene derecho a oponerse, y cesaremos el tratamiento a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades
• No será objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de manera similar, salvo que contemos con su consentimiento explícito o sea necesario para la ejecución de un contrato

Para consultas relacionadas con el RGPD, póngase en contacto con nuestro responsable de protección de datos en privacy@bizsim.com.

15. Para residentes de Turquía (KVKK)

Si usted reside en Turquía, sus datos personales también están protegidos por la Kişisel Verilerin Korunması Kanunu (KVKK, Ley n.º 6698 de Protección de Datos Personales).

Responsable del tratamiento: CeanDoo Studios LTD, editora de los juegos de BizSim Game Studios.

Transferencias: Sus datos personales pueden transferirse al extranjero a nuestros socios publicitarios (Google LLC y Unity Technologies S.F. en los Estados Unidos y, solo en Junkyard Tycoon y Crowstastic y solo como alternativa cuando Google AdMob no tiene ningún anuncio que mostrar, YANDEX LLC en la Federación de Rusia, que en Junkyard Tycoon nunca se utiliza para jugadores del Espacio Económico Europeo, el Reino Unido, Suiza, los Estados Unidos, Corea del Sur, Vietnam, China o Turquía y en Crowstastic solo se utiliza para jugadores en Armenia, Azerbaiyán, Bielorrusia, Kazajistán, Kirguistán, Moldavia, Rusia, Tayikistán, Turkmenistán y Uzbekistán) para servir y medir los anuncios con recompensa que usted elige ver y para prevenir el fraude publicitario, así como a los proveedores de servicios enumerados en la Sección 18 para operar nuestros Servicios.

En virtud del artículo 11 de la KVKK, usted tiene los siguientes derechos:

• Conocer si sus datos personales son objeto de tratamiento
• Solicitar información sobre el tratamiento si sus datos han sido tratados
• Conocer la finalidad del tratamiento de los datos y si estos se utilizan conforme a dicha finalidad
• Conocer los terceros a los que se transfieren sus datos personales en el país o en el extranjero
• Solicitar la rectificación de sus datos personales si han sido tratados de forma incompleta o inexacta
• Solicitar la supresión o destrucción de sus datos personales en las condiciones previstas en el artículo 7 de la KVKK
• Solicitar que las rectificaciones, supresiones o destrucciones se notifiquen a los terceros a los que se hayan transferido sus datos personales
• Oponerse a cualquier resultado que le sea perjudicial derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados
• Solicitar la reparación de los daños derivados del tratamiento ilícito de sus datos personales

Para ejercer sus derechos en virtud de la KVKK, envíe su solicitud a privacy@bizsim.com. Si no queda satisfecho/a con nuestra respuesta, tiene derecho a presentar una reclamación ante el Kişisel Verileri Koruma Kurulu (Junta de Protección de Datos Personales).

16. Para residentes de los Estados Unidos

Si usted reside en los Estados Unidos, incluidos California, Virginia, Colorado, Connecticut, Utah u otros estados con legislación integral en materia de privacidad, es posible que disponga de derechos de privacidad adicionales.

Para obtener información detallada sobre sus derechos en virtud de las leyes estatales de privacidad de los Estados Unidos, incluida la Ley de Privacidad del Consumidor de California (CCPA) en su versión modificada por la Ley de Derechos de Privacidad de California (CPRA), consulte nuestro Aviso sobre las leyes de privacidad de los Estados Unidos.

17. Sitios enlazados y anunciantes

Nuestros Servicios pueden contener enlaces a sitios web, servicios o anuncios de terceros que no son propiedad ni están controlados por BizSim Game Studios. Esta Política de Privacidad se aplica únicamente a nuestros Servicios. No somos responsables de las prácticas de privacidad, el contenido o la recopilación de datos de sitios web o servicios de terceros.

Le recomendamos que revise las políticas de privacidad de cualquier sitio o servicio de terceros que visite o con el que interactúe a través de nuestros juegos.

18. Prácticas técnicas adicionales y privacidad desde el diseño

A continuación se describe cómo se implementan las prácticas anteriores en el backend de nuestros juegos. Esta sección complementa, y no sustituye, los derechos y compromisos descritos en otras partes de esta Política.

Solicitudes de derechos del interesado

Además de contactarnos por correo electrónico, nuestros sistemas de cuenta y de juego ofrecen mecanismos específicos para ejercer sus derechos: solicitar una copia o exportación de sus datos (acceso y portabilidad), solicitar la eliminación de su cuenta y los datos asociados, oponerse a cualquier venta o intercambio de información personal, solicitar que limitemos el tratamiento y retirar un consentimiento otorgado previamente. Estos mecanismos respaldan los requisitos del RGPD, la CCPA/CPRA, la LGPD y la KVKK. Verificamos su identidad antes de atender una solicitud.

Verificación de edad y privacidad desde el diseño

Aplicamos salvaguardas basadas en la edad: los usuarios menores de 13 años están sujetos a requisitos de consentimiento parental conforme a la COPPA, y los usuarios menores de 16 años reciben protecciones adicionales conforme al RGPD. Por diseño, no almacenamos su fecha de nacimiento ni su año de nacimiento exactos; conservamos únicamente una franja de edad derivada y el estado de verificación, minimizando los datos personales que conservamos.

Registros de consentimiento y Global Privacy Control

Con fines de responsabilidad proactiva, mantenemos un registro de consentimiento de solo anexión que recoge sus decisiones de consentimiento (como condiciones, privacidad, marketing, analítica y preferencias de venta/intercambio). Cuando su navegador o dispositivo envía una señal de Global Privacy Control (GPC), la respetamos como una exclusión válida de la venta o el intercambio de información personal.

Cifrado y residencia de datos

Los datos sensibles se cifran en reposo mediante algoritmos estándar del sector, además del cifrado en tránsito. Nuestros datos principales de backend de juegos están alojados en la Unión Europea; determinadas operaciones de tratamiento pueden llevarse a cabo en otras regiones utilizadas por nuestros proveedores de servicios en la nube.

Subencargados del tratamiento

Para operar nuestros Servicios recurrimos a un conjunto limitado de subencargados verificados, incluidos Google Cloud Platform (alojamiento, almacenamiento, mensajería), MongoDB Atlas (base de datos), Mailgun (correo transaccional), Upstash (caché), Cloudflare (red y seguridad) y Apple, Meta y Google (autenticación y servicios de plataforma). Cada uno está vinculado por acuerdos de protección de datos y mecanismos de transferencia internacional adecuados.

Conservación en resumen

A alto nivel: los datos de cuenta y de juego activos se conservan durante la vida de la cuenta, salvo cuando un juego conserva registros que no están vinculados a una cuenta, como los registros del programa de invitaciones descritos en la Sección 10, que se conservan mientras dicho programa esté en funcionamiento; los registros de seguridad y auditoría se conservan durante un periodo limitado (por lo general hasta 90 días para registros de IP y de acceso, y más tiempo para los registros de auditoría de eliminación cuando la ley lo exige); y los registros financieros y de transacciones se conservan durante los periodos exigidos por la legislación fiscal y mercantil aplicable. Consulte la Sección 10 para más detalles.

19. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios, actualizaremos la "Fecha de entrada en vigor" en la parte superior de esta página.

Para cambios sustanciales que afecten significativamente la forma en que tratamos sus datos personales, realizaremos esfuerzos razonables para notificárselo mediante notificaciones dentro de la aplicación, correo electrónico (si nos ha proporcionado uno) o un aviso destacado dentro de nuestros Servicios antes de que los cambios entren en vigor.

Le recomendamos que revise esta Política de Privacidad periódicamente para mantenerse informado/a sobre cómo protegemos su información. El uso continuado de nuestros Servicios después de la publicación de los cambios constituye su aceptación de la Política de Privacidad actualizada.

20. Contacto

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o nuestras prácticas de protección de datos, póngase en contacto con nosotros: