Política de privacidad — BlockBurst

Última actualización: 28 de abril de 2026 · Responsable del tratamiento: Cibernull (sayagofdez@gmail.com)

Esta política explica qué datos personales recogemos, cómo los usamos y qué derechos tienes sobre ellos cuando juegas a BlockBurst (en adelante "el juego"). Está redactada en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la LOPDGDD 3/2018 (España), Google Play Families Policy y la California Consumer Privacy Act (CCPA).

1. Qué datos recogemos

• Identificación de cuenta: dirección de email, nombre de usuario y avatar (cuando inicias sesión con Google, Apple o crea cuenta propia vía Supabase Auth).
• Datos de juego: puntuaciones, líneas eliminadas, combos máximos, racha, tiempo jugado, nivel alcanzado, partidas ganadas/perdidas, estadísticas de combate online.
• Identificadores técnicos: identificador de dispositivo (Android Advertising ID, IDFA en iOS), token de notificaciones push (FCM/APNs), idioma del sistema, modelo de dispositivo, versión del sistema operativo.
• Datos de rendimiento y errores: informes de fallos anónimos vía Firebase Crashlytics y telemetría de FPS/latencia.
• Datos de publicidad: interacciones con anuncios servidos por Google AdMob (impresiones, clicks).
• Mensajes en el juego: si envías invitaciones de amistad o comentas en chats integrados.

NO recogemos: ubicación geográfica precisa, datos biométricos, contactos del dispositivo, fotos, contenido de SMS ni grabaciones de audio.

2. Para qué usamos tus datos

• Permitirte iniciar sesión, guardar tu progreso y sincronizarlo entre dispositivos.
• Mostrar rankings, estadísticas y permitir partidas multijugador 1v1.
• Diagnosticar errores y mejorar el rendimiento del juego.
• Mostrar publicidad relevante (con tu consentimiento donde la ley lo exige).
• Cumplir obligaciones legales y prevenir el fraude/uso indebido.

3. Base legal del tratamiento (RGPD)

• Ejecución del contrato (Art. 6.1.b RGPD): cuenta, progreso, multijugador.
• Interés legítimo (Art. 6.1.f): seguridad, prevención de fraude, mejora del producto.
• Consentimiento (Art. 6.1.a): publicidad personalizada, notificaciones push.

4. Con quién compartimos tus datos

• Supabase (hosting de base de datos y autenticación) — Frankfurt, UE.
• Google Firebase (notificaciones push, crashes) — UE/EE.UU. (acuerdo SCC).
• Google AdMob (publicidad) — Política propia: policies.google.com/privacy.
• Apple (Game Center) y Google Play Games Services (logros y rankings opcionales).

No vendemos tus datos personales a terceros bajo ninguna circunstancia.

5. Transferencias internacionales

Algunos servicios (Firebase, AdMob) procesan datos en EE.UU. Las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y el Marco UE-EE.UU. de Privacidad de Datos.

6. Plazo de conservación

• Datos de cuenta: mientras mantengas la cuenta activa + 30 días tras eliminarla.
• Crashes y telemetría: 90 días.
• Logs de seguridad: 1 año.

7. Tus derechos

Puedes ejercer los siguientes derechos enviando un email a sayagofdez@gmail.com:

• Acceso a tus datos.
• Rectificación.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad.
• Oposición a tratamientos basados en interés legítimo.
• Retirar el consentimiento en cualquier momento.
• Reclamar ante la AEPD (aepd.es) si consideras que se ha vulnerado tu privacidad.

Eliminación rápida de cuenta: ajustes del juego → Cuenta → "Eliminar cuenta". Tus datos se borran completamente en 30 días.

8. Menores

BlockBurst está clasificado para todos los públicos, pero no recogemos conscientemente datos de menores de 13 años (16 años en la UE) sin consentimiento parental verificable. Si crees que tu hijo/a nos ha facilitado datos sin consentimiento, escríbenos y los eliminaremos en 72 horas.

9. Cookies y SDKs

El juego no es una web y no usa cookies de navegador. Sí integra los siguientes SDKs que pueden generar identificadores:

• Google Mobile Ads SDK
• Firebase SDK (Crashlytics, Messaging)
• Supabase SDK
• Google Sign-In / Apple Sign-In

10. Seguridad

Los datos se transmiten cifrados (TLS 1.2+) y se almacenan con cifrado en reposo (AES-256). Las contraseñas nunca se almacenan en claro: usamos hash bcrypt vía Supabase Auth.

11. Cambios en esta política

Notificaremos cualquier cambio sustancial dentro del propio juego al menos 30 días antes de que entre en vigor. La fecha de la última actualización siempre aparece al inicio de este documento.

12. Contacto

Cibernull (titular de BlockBurst)
Email: sayagofdez@gmail.com
Idioma de atención: español, inglés.

Versión: 1.0 — Documento legalmente vinculante en jurisdicción española y aplicable a usuarios de la UE, EE.UU. y resto del mundo.