Política de Privacidad

Esta Política de Privacidad explica cómo Ntroy Development Studios («nosotros», la «Compañía») recopila, utiliza, divulga y protege tus datos personales en los sitios web, juegos, aplicaciones móviles y servicios digitales que opera (incluidos Football Mates, Basketball Mates y nuestros demás productos), de conformidad con el RGPD (Reglamento General de Protección de Datos), la Ley n.º 6698 de Protección de Datos Personales (KVKK) y demás normativa de protección de datos aplicable.

Al utilizar nuestros servicios, reconoces haber leído y comprendido esta Política de Privacidad. Si no estás de acuerdo, te rogamos que no utilices nuestros servicios.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Dirección: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Correo electrónico: [email protected] Oficina tributaria: Karşıyaka Vergi Dairesi N.º fiscal: 6321515015

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Información de la cuenta

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Contraseña (almacenada como hash bcrypt: las contraseñas nunca se guardan en texto plano)
• Foto de perfil (si se ha subido)
• Información del país

2.2 Datos de juego

• ID de jugador: tu identificador único de jugador en nuestros juegos
• Apodo en el juego y nombre del equipo
• Nivel de juego (nivel principal, nivel de temporada)
• ID de referido
• Nivel VIP y saldo de puntos web

2.3 Información de pago

• Las compras integradas en nuestros juegos móviles son procesadas por Apple (App Store) y Google (Google Play). No recibimos ni almacenamos los datos de tu tarjeta; los reembolsos de las compras integradas los gestionan Apple o Google conforme a sus políticas.
• Para entregarte lo que has comprado, nuestros servidores verifican cada compra integrada con Apple o Google utilizando la información de la transacción emitida por la tienda (recibo o token de compra).
• Los datos que almacenamos sobre las compras integradas: los identificadores de transacción de la tienda, el producto, el precio, la fecha y el estado de la compra.
• Las compras en nuestros sitios web se describen por separado en la Sección 14.

2.4 Datos técnicos

• Dirección IP
• Tipo y versión del navegador (User-Agent)
• Información del dispositivo
• En nuestras aplicaciones móviles: eventos dentro de la app y, únicamente en las condiciones descritas en la Sección 6, tu identificador publicitario (IDFA en iOS, Google Advertising ID en Android)
• Marcas de tiempo de inicio de sesión
• Cookies (consulta nuestra Política de Cookies)

2.5 Datos de comunicación

• Mensajes del chat dentro de la app
• Contenido de las solicitudes de soporte
• Anuncios y ofertas del mercado

2.6 Datos de inicio de sesión social

Si decides iniciar sesión mediante un proveedor de inicio de sesión de terceros, recibimos de dicho proveedor la siguiente información:

• Facebook Login (Meta): tu ID de usuario de Facebook (limitado a la app), tu nombre y apellidos, tu foto de perfil y, solo si concedes el permiso de correo electrónico, tu dirección de correo electrónico.
• Inicio de sesión con Google: tu ID de cuenta de Google y, solo si concedes el permiso de correo electrónico, tu dirección de correo electrónico.
• Inicio de sesión con Apple: tu ID de usuario de Apple y, si decides compartirla, tu dirección de correo electrónico (que puede ser una dirección de reenvío creada con la función «Ocultar mi correo electrónico» de Apple).

Utilizamos esta información únicamente para identificarte e iniciar sesión en tu cuenta. Nunca recibimos del proveedor tu contraseña, tu lista de amigos, tus publicaciones ni tus mensajes, y no publicamos nada en tu cuenta en tu nombre. Los datos que recibimos del proveedor de inicio de sesión no se utilizan con fines publicitarios ni de elaboración de perfiles. La medición publicitaria y la analítica en nuestras aplicaciones móviles se describen por separado en la Sección 6.

Puedes revocar nuestro acceso en cualquier momento desde la configuración de Facebook (Configuración > Aplicaciones y sitios web). Revocar el acceso impide futuros inicios de sesión, pero por sí solo no elimina tu cuenta ni tus datos de juego; para ello, consulta nuestra página de Solicitud de eliminación de datos.

3. Bases jurídicas del tratamiento (artículo 6 del RGPD / artículos 5-6 de la KVKK)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Creación, gestión e inicio de sesión de la cuenta (incluido el inicio de sesión mediante proveedores sociales de terceros): ejecución de un contrato
• Procesamiento de pagos: ejecución de un contrato
• Seguridad (intentos de inicio de sesión, prevención del fraude): interés legítimo
• Notificaciones por correo electrónico y restablecimiento de contraseña: ejecución de un contrato
• Analítica y mejora del servicio (distinta de la analítica y la medición publicitaria de la app móvil descritas en la Sección 6): interés legítimo
• Analítica y medición publicitaria en la app móvil (Sección 6): consentimiento explícito (art. 6(1)(a) del RGPD; art. 5(1) de la KVKK); en las regiones en las que no se solicita el consentimiento, interés legítimo
• Traducción de mensajes del chat y creación de avatares/logotipos con IA a petición tuya: ejecución de un contrato
• Cumplimiento legal: obligación legal

4. Cómo utilizamos tus datos

• Para crear y gestionar tu cuenta
• Para llevar a cabo las compras dentro del juego y las transacciones del mercado
• Para sincronizar tus datos de juego entre el juego y el portal web
• Para enviar correos transaccionales (verificación, restablecimiento de contraseña, confirmación de compra)
• Para prestar atención al cliente
• Para detectar y prevenir fraudes, abusos y amenazas de seguridad
• Para mostrar clasificaciones, estadísticas y datos de juego de acceso público
• Para gestionar el sistema de referidos y de recompensas VIP
• Para medir la eficacia de nuestras campañas publicitarias y mejorar nuestras aplicaciones móviles mediante analítica (Sección 6)
• Para traducir mensajes del chat y crear un avatar o logotipo de equipo con IA cuando nos lo solicites
• Para verificar las compras integradas con la tienda de aplicaciones correspondiente

5. Comunicación de datos y terceros

Compartimos tus datos personales únicamente en la medida necesaria con los siguientes terceros:

• Apple (App Store) y Google (Google Play): verificación de compras integradas. Datos compartidos: la información de compra/transacción emitida por la tienda (recibo o token de compra), enviada a la tienda correspondiente para su verificación.
• SendGrid (Twilio): correos transaccionales. Datos compartidos: dirección de correo electrónico, nombre
• Hetzner Online GmbH (Alemania): alojamiento de servidores y bases de datos (servidores del juego Basketball Mates y nuestros servicios web). Datos compartidos: los datos tratados en estos servicios
• Microsoft Azure: alojamiento en la nube y base de datos de Football Mates. Datos compartidos: datos de Football Mates (cifrados)
• Cloudflare: CDN y protección frente a DDoS. Datos compartidos: dirección IP, metadatos de las solicitudes
• Meta Platforms Ireland Ltd.: autenticación de Facebook Login y medición publicitaria. Datos compartidos: para el inicio de sesión, el token de acceso emitido por Facebook, devuelto a Meta para su verificación; para la medición publicitaria (Sección 6), eventos dentro de la app, información del dispositivo y de la app y, si lo has permitido, tu identificador publicitario, a través del SDK de Facebook.
• Google Ireland Ltd. (Google Firebase / Google Analytics): analítica y medición publicitaria en la app móvil (Sección 6). Datos compartidos: eventos dentro de la app (p. ej., registro, finalización del tutorial, nivel, partido, visualización de la tienda, compra), información del dispositivo y de la app.
• Tenjin, Inc.: socio de medición móvil, para determinar de qué red publicitaria, campaña o anuncio procede una instalación (atribución) (Sección 6). Datos compartidos: tu ID de jugador, identificador publicitario (si lo has permitido), información del dispositivo, dirección IP, eventos dentro de la app e información de compras.
• OpenAI: traducción de mensajes del chat y creación de avatares/logotipos con IA. Datos compartidos: únicamente cuando lo solicitas; el texto del mensaje que pides traducir, la foto que subes para crear un avatar con IA y tus preferencias de logotipo.
• Procesamiento de pagos para las compras en nuestros sitios web: consulta la Sección 14.

No vendemos tus datos personales a ningún tercero.

6. Medición publicitaria y analítica

En la aplicación móvil Basketball Mates trabajamos con Google Firebase / Google Analytics, Meta (SDK de Facebook) y nuestro socio de medición móvil Tenjin, Inc. para entender cómo utilizas el juego y medir la eficacia de nuestras campañas publicitarias. Estos proveedores y los datos que se comparten con ellos se enumeran en la Sección 5.

6.1 Datos tratados

• Eventos dentro de la app (p. ej., registro, finalización del tutorial, nivel, partido, visualización de la tienda, compra) e información de compras
• Información del dispositivo y de la app, dirección IP y el país derivado de esta
• Identificador publicitario (IDFA en iOS, Google Advertising ID en Android): únicamente en las condiciones descritas en la Sección 6.2
• Desde qué red publicitaria, campaña o anuncio has instalado la app (registro de atribución)

6.2 Identificadores publicitarios y consentimiento

En iOS, tu identificador publicitario (IDFA) se utiliza, y tus datos se cruzan con los de otras empresas, únicamente si permites el seguimiento cuando Apple te lo solicita mediante el aviso de Transparencia de Seguimiento de Apps. Si no lo permites, no se utiliza tu identificador publicitario; la eficacia de los anuncios se mide entonces solo mediante métodos agregados que no emplean identificador publicitario, como la medición anónima y agregada de Apple (SKAdNetwork). En Android se utiliza el Google Advertising ID; puedes restablecerlo o eliminarlo en los ajustes de tu dispositivo.

A los usuarios del Espacio Económico Europeo, el Reino Unido, Suiza y Turquía se les solicita además su consentimiento explícito para la analítica y la medición publicitaria la primera vez que abren el juego; hasta que respondan, no se envía ningún dato a los proveedores con estos fines. La pantalla de consentimiento ofrece tres opciones: «Aceptar» (analítica y medición publicitaria, incluidos los identificadores publicitarios), «Solo analítica» (únicamente estadísticas de uso, nada para publicidad) y «Rechazar» (ninguna de las dos). En iOS, «Aceptar» abre también el aviso de seguimiento de Apple. Tu elección no afecta al funcionamiento del juego.

Fuera de estas regiones, la analítica y la medición publicitaria están activadas por defecto; el identificador publicitario se utiliza en iOS solo si has permitido el seguimiento, y en Android según los ajustes de tu dispositivo. Puedes cambiar tu elección en cualquier momento tal y como se indica a continuación.

6.3 Cambiar tu elección o retirar el consentimiento

Puedes cambiar tu elección o retirar tu consentimiento en cualquier momento, sea cual sea tu región, en el juego, en Ajustes → Configuración de privacidad publicitaria. En iOS también puedes desactivar el permiso de seguimiento en Ajustes → Privacidad y seguridad → Seguimiento de tu dispositivo. En Android, en algunos casos el cambio puede surtir pleno efecto la próxima vez que se abra la app. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

6.4 Conservación

Los registros de medición en nuestros servidores de juego se conservan durante 30 días después de su envío a los servicios de medición, y como máximo 180 días si no es posible enviarlos. Tu registro de atribución se elimina cuando se elimina tu cuenta. Los datos de eventos de Google Analytics se conservan durante 14 meses. Los plazos de conservación en los sistemas propios de los proveedores se rigen por sus propias políticas.

6.5 Base jurídica y transferencias internacionales

La base jurídica de la analítica y la medición publicitaria en la app móvil es tu consentimiento explícito (art. 6(1)(a) del RGPD; art. 5(1) de la KVKK). En las regiones en las que no se solicita el consentimiento, este tratamiento se basa en nuestro interés legítimo; puedes oponerte a él o cambiar tu elección tal y como se describe en la Sección 6.3. Los datos pueden transferirse a proveedores en la UE y en Estados Unidos con garantías como las Cláusulas Contractuales Tipo descritas en la Sección 10.

7. Plazos de conservación de los datos

• Datos de cuenta y de juego: se conservan mientras tu cuenta esté activa. El funcionamiento de la eliminación de la cuenta se describe en la Sección 7.1.
• Registros de pagos, compras y facturas: se conservan durante el tiempo exigido por la legislación fiscal y mercantil aplicable, hasta 10 años.
• Registros de seguridad, antitrampas y prevención del fraude (incluidos intentos de inicio de sesión, eventos de seguridad y registros de IP): se conservan durante 2 años.
• Mensajes del chat: se conservan 6 meses desde la última actividad.
• Tokens de restablecimiento de contraseña: se eliminan automáticamente al caducar (1-72 horas).
• Identificadores de inicio de sesión (tu ID de usuario de Apple, Google o Facebook): se conservan vinculados a tu cuenta; cuando la cuenta se elimina, siguen formando parte del registro de la cuenta cerrada mientras se preste el servicio del juego (consulta la Sección 7.1). Puedes solicitar su supresión conforme a tus derechos de la Sección 8.
• Datos de medición publicitaria y analítica: se conservan durante los plazos descritos en la Sección 6.4.

7.1 Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde el juego (en Basketball Mates: Ajustes → Eliminar cuenta). Cuando eliminas tu cuenta de Basketball Mates:

• Tu cuenta se cierra: se cierra la sesión y ya no podrás iniciar sesión en ella ni utilizarla.
• Se te elimina de tu equipo.
• Se borran tus datos de medición publicitaria (registro de atribución y registros de medición).
• Si no queda ningún otro perfil de juego activo vinculado a tu inicio de sesión, también se borra la dirección de correo de contacto recibida de tu proveedor de inicio de sesión (Facebook, Google o Apple) y, si utilizaste Iniciar sesión con Apple, solicitamos a Apple que revoque la autorización de Iniciar sesión con Apple que concediste a la app.

El registro de la cuenta cerrada en sí no se borra de nuestra base de datos. Los partidos, equipos, ligas y la economía del juego se comparten con otros jugadores, y sus registros hacen referencia a tu cuenta; para preservar la integridad del juego, se conservan este registro y tus registros de juego.

Tras eliminar una cuenta de Basketball Mates, los siguientes datos se conservan durante estos plazos:

• El registro de la cuenta cerrada, incluidos tu apodo y avatar en el juego, tus registros de juego (historial de partidos, equipos, ligas, economía del juego), a los que hacen referencia los registros de otros jugadores, y el identificador de inicio de sesión (ID de usuario de Apple, Google o Facebook) vinculado a él: mientras se preste el servicio del juego.
• Registros de pagos, compras y facturas: durante el tiempo exigido por la legislación fiscal y mercantil aplicable, hasta 10 años.
• Registros de seguridad, antitrampas y prevención del fraude (incluidos los registros de IP): 2 años.

Puedes eliminar tu cuenta mediante la opción de eliminación de cuenta en los ajustes de la app, o enviar una solicitud a [email protected] tal y como se indica en nuestra página de Solicitud de eliminación de datos. Las solicitudes relativas a datos que no se borran de este modo se tramitan conforme a tus derechos de la Sección 8.

8. Tus derechos

Conforme al RGPD y (para residentes en Turquía) a la KVKK, dispones de los siguientes derechos:

• Derecho de acceso: solicitar una copia de tus datos personales.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Derecho a la limitación del tratamiento: limitar el uso que se hace de tus datos.
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento: retirar tu consentimiento en cualquier momento si el tratamiento se basa en el consentimiento.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos a tu solicitud en un plazo de 30 días.

9. Seguridad de los datos

Aplicamos medidas técnicas y administrativas adecuadas para proteger tus datos:

• Todos los datos se transmiten mediante HTTPS (cifrado TLS)
• Las contraseñas se cifran con bcrypt (factor de coste 12)
• Los tokens de autenticación se almacenan en cookies seguras HttpOnly
• Limitación de solicitudes y protección frente a ataques de fuerza bruta
• Consultas SQL parametrizadas para evitar ataques de inyección
• Auditorías de seguridad periódicas

10. Transferencias internacionales de datos

Tus datos pueden transferirse y tratarse en países distintos de tu país de residencia (incluidos países dentro y fuera del Espacio Económico Europeo, EEE). Cuando los datos se transfieren fuera del EEE, se aportan garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Para las transferencias al extranjero se adoptan las medidas necesarias conforme al artículo 9 de la KVKK.

11. Privacidad de los menores

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si tienes conocimiento de que un menor nos ha facilitado datos personales, ponte en contacto con nosotros; adoptaremos las medidas necesarias para eliminar esos datos.

12. Cambios en esta política

Esta Política de Privacidad puede actualizarse periódicamente. La fecha de «Última actualización» que figura en la parte superior de la página indica cuándo se revisó por última vez. Te recomendamos que consultes la página con regularidad. Si sigues utilizando el servicio después de los cambios, se entenderá que aceptas la política actualizada.

13. Contacto

Para preguntas sobre esta Política de Privacidad o solicitudes de ejercicio de tus derechos:

Correo electrónico: [email protected] Sitio web: www.ntroy.net

Si no quedas satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

14. Compras en nuestros sitios web

Esta sección se aplica únicamente a las compras realizadas en nuestros sitios web (por ejemplo, la tienda web de Basketball Mates en basketballmates.net, cuando esté disponible). No se aplica a las compras dentro de nuestras aplicaciones móviles; estas son procesadas por Apple o Google tal y como se describe en la Sección 2.3.

• Los pagos en nuestros sitios web son procesados por Stripe, Inc.
• No almacenamos el número de tu tarjeta de crédito, el CVV ni los datos completos de la tarjeta.
• Los datos que almacenamos: los ID de sesión de Stripe, los importes de las transacciones, el historial de compras y el estado del pago.
• Datos compartidos con Stripe, Inc.: correo electrónico, nombre, importe de la transacción.
• Los registros de pagos, compras y facturas se conservan tal y como se describe en la Sección 7.