1. Responsable
Titular: Oshura Domo (AtroPELLO Games), C./ Aragó 15 casa - 08401 Granollers (España).
Para cualquier duda sobre privacidad o para ejercer tus derechos: privacidad@atropello-games.es.
No hay delegado de protección de datos: por el tamaño y la naturaleza del tratamiento no es obligatorio.
2. Tu cuenta y los datos que tratamos
La cuenta de atroPELLO Games es una sola para la landing y para todos nuestros juegos. Al crearla te pedimos correo electrónico, nick y contraseña; Amazon Cognito te envía los correos de verificación y de recuperación. El nick lo eliges tú y lo verán otros jugadores si votas un juego o entras en un ranking: no pongas tu nombre real si no quieres que se vea. Para crear una cuenta tienes que tener 14 años o más.
También puedes entrar con tu cuenta de Google. Entonces no hay contraseña de atroPELLO Games: te identifica Google en su propia página, y nos pasa tu correo y tu nombre de pila, que será tu nick y verán otros jugadores si votas o entras en un ranking. Si no quieres que se vea tu nombre, crea la cuenta con correo y contraseña. Una cuenta de Google y una de correo y contraseña son cuentas distintas, aunque usen el mismo correo.
| Origen | Datos | Finalidad | Base legal |
|---|---|---|---|
| AWS Cognito | ID Token, Access Token, username, email, alias |
Autenticación y habilitar guardados/sesiones | Ejecución del contrato (art. 6.1.b RGPD) |
| Entrar con Google (opcional) | Tu correo, si Google lo ha verificado, tu nombre de pila (que pasa a ser tu nick) y el identificador de tu cuenta de Google. Se actualizan cada vez que entras con Google. Con su permiso básico, Google también comparte tu nombre completo y tu foto de perfil: no los guardamos. Google no nos da tu contraseña | Crear tu cuenta y entrar sin contraseña de atroPELLO Games | Ejecución del contrato (6.1.b), cuando eliges «Continuar con Google» |
Cookie atropello-session |
Copia del ID Token + alias firmados | Compartir sesión entre dominios propios | Ejecución del contrato (6.1.b) |
Cookie atropello-refresh |
Refresh Token + identificador de usuario firmados | Renovar la sesión durante partidas largas | Ejecución del contrato (6.1.b) |
session.cookie.hmac.v1 |
Clave HMAC local | Firmar/verificar la cookie compartida | Interés legítimo (6.1.f) en mantener la sesión segura |
auth.return.state |
URL de retorno permitida + token state |
Completar redirecciones seguras | Interés legítimo (6.1.f) en mantener la sesión segura |
game.logging.v1 |
Preferencias de depuración que activas tú | Recordarlas en tu navegador; no se envían a ningún servidor | Ejecución del contrato (6.1.b): es una opción que pides tú |
| Partidas guardadas (API cloud saves) | Identidad y tokens durante las llamadas; las partidas de cada juego, asociadas a tu cuenta | Guardar y sincronizar tus partidas entre dispositivos | Ejecución del contrato (6.1.b) |
| Piscis · inicio de sesión en la app | Correo y contraseña, solo para entrar (la contraseña no sale del móvil en claro: protocolo SRP); tokens de sesión; el último correo usado. Con «mantener sesión abierta», el token de renovación se guarda cifrado en el móvil (Android Keystore) hasta 30 días desde el último uso | Entrar en el juego sin pedirte la contraseña cada vez | Ejecución del contrato (6.1.b) |
| Piscis · partidas en la nube | Tu cartera (conchas, perlas, nivel, compras, logros, Pecedex) y tus peceras (peces con su especie, color y el nombre que les pongas, decoración, equipo, agua); los nombres de tus peceras; un identificador aleatorio de la instalación para no pisar la partida de otro móvil tuyo; la fecha de cada guardado | Guardar tu partida y seguirla en otro móvil o en la web | Ejecución del contrato (6.1.b) |
| Piscis · perfil | Nick, conchas, fecha de alta y de último acceso, número de sesiones y versión de la app | Mantener tu perfil entre dispositivos y saber si tu versión sigue siendo compatible | Ejecución del contrato (6.1.b) |
| Piscis · ranking mensual (voluntario) | Nick, puntos, nivel, puesto y una instantánea de tu pecera (peces, rocas y plantas, sin los nombres de los peces); en privado, tu identificador de cuenta, la fecha y versión de tu consentimiento y la nota de cada día. El juego calcula tu nota de cada día y manda la nota y una instantánea de tu pecera; no leemos tu partida | Mostrar una clasificación pública y que otros vean tu pecera | Tu consentimiento (6.1.a), que das con ENTRAR y retiras con SALIR |
| Piscis · APK descargado de nuestra web (no la versión de Google Play) |
Al abrirse, y como mucho cada 6 horas, consulta piscis.atropello-games.es/android/version.json y, si hay
versión nueva, descarga el APK de ahí. El servidor registra la IP y la versión pedida, como cualquier web
|
Avisarte de versiones nuevas e instalarlas | Ejecución del contrato (6.1.b) |
| Votos y opiniones (página de cada juego) | Puntuación de 0 a 5, comentario opcional (hasta 255 caracteres), tu nick y la fecha. Se publican en la página del juego; el email nunca | Mostrar la valoración media y las opiniones de cada juego | Tu consentimiento (6.1.a) al votar (el formulario avisa de que se publican) |
| Registros técnicos (API y web) | IP, hora, ruta pedida y resultado, en los registros de AWS | Seguridad, detección de abusos y errores | Interés legítimo (6.1.f) en mantener el servicio seguro |
No recopilamos métricas personales ni instalamos analytics externos. Las métricas de juegos se comparten solo con sus estudios.
Lo que ven los demás jugadores
Si entras en el ranking de Piscis, cualquiera, también sin cuenta y desde la web, puede ver tu nick, tus puntos, tu nivel y tu puesto, y abrir tu pecera en solo lectura: una copia de la escena (peces, rocas y plantas). El juego calcula tu nota de cada día y manda la nota y una instantánea de tu pecera; no leemos tu partida. No se ven los nombres de tus peces, tu correo, tu identificador de cuenta ni nada más de tu partida. Si sales del ranking, tu fila y tu pecera desaparecen al momento; si estabas en el SALÓN DE LA FAMA de algún mes, tu nick pasa a «ANÓNIMO».
Si votas un juego, tu nick, tu puntuación, tu comentario y la fecha se ven en la página de ese juego.
Si ves un nick ofensivo, escríbenos a info@atropello-games.es.
Lo que se queda en tu móvil
La app guarda en tu móvil tus ajustes (sonido, calidad gráfica, iluminación, última pecera abierta), una copia local de tu cartera y tus peceras para jugar sin conexión, lo último que viste del ranking y, si marcaste «mantener sesión abierta», tu token de renovación cifrado. Nada de esto se envía a nadie ni entra en las copias de seguridad de Android. Se borra al desinstalar la app, al cerrar sesión (los tokens) o al eliminar tu cuenta.
3. Cookies y almacenamiento local
atropello-session: duración 1 hora, dominio.atropello-games.es,SameSite=None,Secure.atropello-refresh: duración 7 días, dominio.atropello-games.es,SameSite=None,Secure; renueva la sesión durante partidas largas sin repetir el login.session.cookie.hmac.v1: clave derivada guardada en localStorage.game.auth.session,auth.return.state: sessionStorage para evitar repetir login tras refrescar.game.logging.v1: preferencias opcionales de depuración.
No empleamos cookies de terceros, publicidad comportamental ni perfiles comerciales.
La app de Piscis no usa cookies: el juego se carga desde el propio APK y solo usa el almacenamiento local del
apartado anterior. La web piscis.atropello-games.es usa las mismas cookies técnicas que la landing
(atropello-session, atropello-refresh) para que no tengas que volver a entrar.
4. Bases legales
- Ejecución del contrato (art. 6.1.b RGPD): crear y usar tu cuenta, guardar y sincronizar tus partidas y tu perfil, avisarte de versiones nuevas y recordar en tu navegador las preferencias que actives tú. Sin estos datos el servicio no funciona.
- Consentimiento (6.1.a): entrar en el ranking y votar u opinar sobre un juego. Puedes retirarlo cuando quieras (SALIR del ranking; para los votos, escríbenos) sin que afecte al resto del juego.
- Interés legítimo (6.1.f): mantener la sesión segura, guardar registros técnicos 30 días para detectar abusos y errores, y moderar nicks y contenidos del ranking. Nuestro interés es ofrecer un servicio seguro; el impacto para ti es mínimo porque solo tratamos lo imprescindible.
- Obligación legal (6.1.c): atender tus derechos y las peticiones de las autoridades.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. Los puntos del ranking los calcula el propio juego con su tabla pública; nosotros solo sumamos tus mejores días.
5. Conservación
| Dato | Cuánto tiempo |
|---|---|
| Tu cuenta (correo y nick y, si entras con Google, el identificador de tu cuenta de Google) | Hasta que la elimines. Si algún día eliminamos las cuentas sin uso, será tras 2 años sin iniciar sesión y te avisaremos antes por correo |
| Tokens de sesión | 1 hora; el de renovación de la web, 7 días, y el de la app, 30 días desde el último uso; todos se revocan al cerrar sesión |
| Partidas, perfil y copias locales | Hasta que las borres o elimines tu cuenta. El almacenamiento no guarda versiones antiguas: lo borrado desaparece al momento |
| Ranking | Clasificaciones del mes en curso y del anterior; el salón de la fama, mientras exista el juego (con «ANÓNIMO» si sales o borras la cuenta); tu ficha privada, 13 meses sin uso o antes si lo pides |
| Votos y opiniones | Mientras el juego siga en el board o hasta que pidas su supresión |
| Registros técnicos | 30 días |
| Solicitudes que nos envíes | 3 años, para acreditar que las atendimos |
Puedes borrar el localStorage y el sessionStorage de tu navegador cuando quieras.
6. Encargados y transferencias internacionales
No vendemos tus datos ni se los cedemos a nadie. Los tratan por nosotros, como encargados:
Amazon Web Services (Cognito para las cuentas; API Gateway y Lambda para el API; S3 para partidas, votos y
ranking; CloudFront para la web; SES para los correos de la cuenta y para recibir los que nos escribes a
info@ y privacidad@, que guarda 30 días y nos reenvía al buzón del titular), en la región us-east-1 (Virginia, EE. UU.). AWS está certificada en el
Marco de Privacidad de Datos UE-EE. UU., dentro de la certificación de Amazon.com, Inc. (decisión de
adecuación de la Comisión Europea de 10 de julio de 2023), y sus condiciones de servicio incluyen las
Cláusulas Contractuales Tipo que aprobó la Comisión Europea en junio de 2021.
Si instalas Piscis desde Google Play, Google trata tus datos de instalación según su propia política; nosotros no recibimos de Google ningún dato tuyo.
Si eliges entrar con Google, Google trata tu cuenta de Google como responsable independiente, según su propia política de privacidad, y sabe que la usas para entrar en atroPELLO Games. Nosotros solo recibimos lo indicado en el apartado 2.
Cada estudio cuyo juego publicamos recibe solo métricas agregadas (descargas, sesiones activas, ranuras creadas), que nunca incluyen correos ni identificadores personales.
La relación se rige por la legislación española y los juzgados de Barcelona.
7. Tus derechos
Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte, retirar tu consentimiento y obtener una copia portable de tus partidas. Escribe a privacidad@atropello-games.es desde el correo de tu cuenta (o indícanos tu nick y la fecha aproximada de alta) para que podamos comprobar que eres tú. Respondemos en un mes como máximo y es gratis. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Eliminar tu cuenta y tus datos
- Desde la app Piscis: MENÚ › ELIMINAR CUENTA te trae aquí.
- Cómo pedirlo: escribe a privacidad@atropello-games.es desde el correo de tu cuenta, con el asunto «Eliminar cuenta Piscis». No necesitas la app. Lo haremos en un mes como máximo y te lo confirmaremos por correo.
- Qué se borra: tus partidas, tu perfil, tu ficha del ranking y tus votos y opiniones, y después tu cuenta de atroPELLO Games. Ten en cuenta que la cuenta es la misma para la landing y todos nuestros juegos: al eliminarla pierdes también las partidas de los demás juegos. Lo guardado en tu móvil se borra al desinstalar la app.
- Si entrabas con Google: eliminar la cuenta de atroPELLO Games no toca tu cuenta de Google. Si quieres, quita también el acceso de atroPELLO Games desde tu cuenta de Google (Seguridad › Conexiones con terceros).
- Borrar solo Piscis: si quieres seguir con la cuenta, pídenos que borremos solo tus datos de Piscis (partidas, perfil y ficha del ranking) con el asunto «Borrar mis datos de Piscis».
- Qué queda después: tu nick en el salón de la fama pasa a «ANÓNIMO»; los registros técnicos se borran a los 30 días; tu solicitud se conserva 3 años para acreditar que la atendimos.
9. Menores
Piscis y la cuenta de atroPELLO Games no están dirigidos a menores de 14 años, la edad a partir de la cual en España se puede consentir el tratamiento de los propios datos (art. 7 LOPDGDD). No pedimos la fecha de nacimiento ni recogemos a sabiendas datos de menores de 14. Si eres padre, madre o tutor y crees que un menor ha creado una cuenta, escríbenos a privacidad@atropello-games.es y la eliminaremos.
10. Seguridad
Toda la comunicación va cifrada (HTTPS/TLS). La contraseña no viaja en claro (en la app, con el protocolo SRP) y no la guardamos nosotros, sino Cognito, con hash. Si entras con Google, no hay contraseña de atroPELLO Games: te identifica Google en su propia página. En el móvil, el token de renovación se guarda cifrado con el Android Keystore y la app está excluida de las copias de seguridad de Android. Cada cuenta solo puede leer y escribir sus propias partidas; el ranking público nunca expone tu correo ni tu identificador de cuenta. Al cerrar sesión revocamos tus tokens.
11. Cambios
Publicaremos aquí cualquier cambio con su fecha. Si afecta a cómo tratamos tus datos en Piscis, te lo avisaremos además en la app o en su ficha de Google Play antes de que entre en vigor.