Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Política de Privacidad

En vigor desde el 10 de septiembre de 2026 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon es un juego de puzles para un solo jugador hecho por Qirai Technologies. No tiene nombres de usuario, ni contraseñas, ni publicidad, ni funciones sociales. Esta política describe todo lo que recoge y por qué.

1. Quiénes somos

El responsable del tratamiento de los datos descritos aquí es Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Puedes escribirnos a privacy@qirai.tech.

Tiny Dungeon se distribuye en todo el mundo, así que le aplica más de una ley de protección de datos, y nos exigimos cumplirlas todas:

• El RGPD de la UE y del Reino Unido, para los jugadores del Reino Unido y del Espacio Económico Europeo. Cuando nos basamos en una base jurídica, se indica en la sección 3, y tus derechos están en la sección 6.
• Reclamación: ante una autoridad de control. En Costa Rica es la Agencia de Protección de Datos de los Habitantes (PRODHAB); en la Unión Europea, la del país en el que vives; en el Reino Unido, la Information Commissioner's Office (ICO). Preferimos que acudas antes a nosotros, pero no estás obligado.

Cuando difieren, aplicamos la que te dé más protección, a todos los jugadores, vivan donde vivan. No ofrecemos un estándar más bajo fuera de Europa.

Todavía no hemos designado representantes en la UE ni en el Reino Unido. Como estamos establecidos fuera de la Unión Europea, el artículo 27 del RGPD nos obliga a designar un representante en la Unión, y el RGPD británico exige otro aparte. Ambos son designaciones reales con firmas concretas, así que no vamos a imprimir un marcador que las imite. Hasta que existan, escríbenos directamente a la dirección de la sección 10 y te responderemos como si les hubieras escrito a ellos; este aviso se sustituirá por sus nombres y direcciones cuando estén designados.

2. Qué recogemos

Un identificador anónimo de jugador

La aplicación no crea ninguna cuenta cuando la abres por primera vez. La crea la primera vez que activas las partidas en la nube, o la primera vez que compras gemas: una compra tiene que verificarse en nuestros servidores antes de poder acreditarse, así que comprar activa las partidas en la nube y te lo dice antes de abrir la tienda. Hasta que ocurre una de esas dos cosas no hay identificador, ni documento, ni nada tuyo en nuestros servidores.

La cuenta, cuando se crea, es anónima, mediante Firebase Authentication: un identificador aleatorio que no está vinculado a tu nombre, correo, teléfono ni a ninguna cuenta que tengas en otro sitio. No podemos usarlo para identificarte como persona. Existe para que tu progreso pueda llevarse de un dispositivo a otro y para que las compras se acrediten a la partida correcta.

Datos de juego

Se guardan en tu dispositivo. Con las partidas en la nube activadas, los mismos datos se guardan también en nuestros servidores asociados a tu identificador anónimo; con las partidas en la nube desactivadas no salen de tu teléfono:

Registros de compras

Cuando compras gemas, registramos la tienda de la que procede la compra, el identificador del producto, el identificador de la transacción en la tienda, si fue una compra de prueba o real, cuántas gemas otorgó y cuándo. Eso es lo que nos permite darte exactamente una vez lo que pagaste, y atender después un reembolso o una reclamación.

También registramos la tienda regional que la propia tienda indica para esa compra: el «storefront» de Apple o el código de región de Google Play, por ejemplo USA o DE. Procede de la respuesta verificada de la tienda, no de tu dispositivo, y lo usamos para soporte y contabilidad.

Nunca vemos tus datos de pago. Los números de tarjeta, las direcciones de facturación y el pago en sí los gestionan íntegramente Apple o Google.

Analítica

Desactivado salvo que lo actives. El juego lo pregunta una vez, después de la pregunta sobre la edad, y no recoge nada hasta que dices que sí. Rechazar es un solo toque, del mismo tamaño que aceptar, y el juego es idéntico en ambos casos. Puedes cambiar de opinión cuando quieras en Configuración → Privacidad, y al desactivarlo la recogida se detiene de inmediato, no en el siguiente inicio. Si nunca respondes, no se recoge nada. Si aceptas, esto es lo que se envía:

Usamos Firebase Analytics para entender cómo se juega: a qué salas llega la gente, dónde lo deja, si falló un proceso de compra. Los eventos que enviamos son: empezar y completar una sala, seleccionar o comprar un héroe, abrir la tienda, comprar un lote de oro, iniciar, completar o fallar una compra de gemas, y cambiar de idioma. Llevan un número de sala, un nombre de héroe, un identificador de producto o un código de idioma, y nada más.

Firebase Analytics también recoge cierta información automáticamente, como un identificador de instancia de la aplicación, el modelo del dispositivo, la versión del sistema operativo y el país aproximado. No le enviamos tokens de compra, recibos ni nada que te identifique como persona.

Informes de fallos

En el mismo interruptor que la analítica, y apagado por defecto. Si aceptas, y la app se cierra de golpe, Firebase Crashlytics nos envía un informe: el error, en qué parte del código ocurrió, el estado del dispositivo en ese momento y un identificador de instalación que Crashlytics genera por su cuenta. No adjuntamos datos de compra ni nada que te identifique como persona.

Rechazar nos cuesta los informes de fallos y a ti no te cuesta nada, y esa fue una decisión deliberada. Un informe de fallo es diagnóstico y no medición, y podríamos haber alegado otra base jurídica; decidimos que quien dice que no a ser medido también ha dicho que no a que le describamos su dispositivo.

Protección frente a abusos

Firebase App Check comprueba que las solicitudes proceden de una copia legítima de la aplicación, usando Play Integrity en Android y App Attest en iOS. Esto ayuda a evitar que alguien falsifique peticiones a nuestros servidores para concederse moneda.

Qué no recogemos

• Tu nombre, correo electrónico o número de teléfono
• Tu ubicación: no pedimos permiso de ubicación ni deducimos nada de tu dispositivo. Un registro de compra lleva el país o la región que la propia tienda indica para esa compra
• Contactos, fotos, micrófono o cámara
• Identificadores publicitarios: el juego no tiene publicidad
• Nada que vendamos o compartamos con intermediarios de datos

Los servicios detrás de todo esto

Todo lo anterior funciona sobre Google Firebase. Nombramos las piezas, porque «usamos Firebase» no describe nada:

Las compras las gestionan Apple o Google Play como comerciante. Nunca vemos un número de tarjeta.

Si nos dijiste que tienes menos de 16 años

No se ejecuta ni la analítica ni los informes de fallos, pulses lo que pulses después. La respuesta sobre la edad se comprueba primero y de forma independiente del consentimiento, así que un jugador más joven que acepte la analítica sigue sin enviar nada. Esto es una diferencia real en cómo se comporta la app, no una promesa de política: son dos condiciones separadas en el código y las dos tienen que cumplirse.

Usamos 16 y no 13 para esto. Las tiendas listan el juego como apto a partir de los 13, y la normativa de protección de datos de la UE sitúa la edad de consentimiento entre los 13 y los 16; tomar la más alta significa que una sola regla protege a todo el mundo, viva donde viva.

3. Por qué lo recogemos

4. Quién lo trata

Usamos Google Firebase (Google Ireland Limited / Google LLC) para autenticación, almacenamiento, analítica, informes de fallos y protección frente a abusos. Google actúa como encargado del tratamiento y sus propias condiciones se aplican a ese tratamiento.

Apple y Google Play tratan las compras como responsables independientes, bajo sus propias políticas de privacidad. Nosotros solo recibimos la confirmación de una compra y sus identificadores.

Los datos pueden tratarse fuera de tu país, incluido Estados Unidos, bajo las garantías de transferencia que ofrece Google, como las Cláusulas Contractuales Tipo.

No vendemos información personal y no la compartimos con fines publicitarios.

Adónde van tus datos

Estamos establecidos en Costa Rica y la infraestructura de Google es global, así que tus datos se tratan fuera de Costa Rica y fuera del Espacio Económico Europeo, incluido Estados Unidos. Dos mecanismos lo cubren:

• Cláusulas Contractuales Tipo. Las condiciones de tratamiento de datos de Google, que nos vinculan como cliente de Firebase, incorporan las cláusulas aprobadas por la Comisión Europea para las transferencias fuera del EEE y el anexo del Reino Unido para las transferencias fuera del Reino Unido.
• El Marco de Privacidad de Datos UE-EE.UU. Google LLC está certificada en él, y la Comisión Europea lo ha reconocido como garantía de un nivel adecuado de protección para las transferencias a organizaciones estadounidenses certificadas.

Ninguno de los dos lo negociamos nosotros; ambos vienen con el uso de Firebase, y los nombramos para que puedas comprobarlos en vez de creernos.

5. Cuánto tiempo lo conservamos

• Datos de juego: mientras la partida esté en uso, y hasta que nos pidas eliminarla.
• Registros de compras: se conservan tras la eliminación, con tu identificador anónimo retirado. Explicamos por qué en Eliminar mis datos: son registros contables necesarios para reembolsos y contabilidad, y conservar el identificador de la transacción es lo que impide que una compra reembolsada vuelva a pagarse.
• Datos de analítica y de fallos: se conservan durante el periodo de retención configurado en Firebase.

6. Tus derechos

Los reconocemos a todos los jugadores, exija o no la ley de tu país que lo hagamos:

• Acceso: una copia de lo que tenemos sobre ti.
• Rectificación: corrección de lo que esté mal.
• Supresión: eliminación de tus datos en la nube. Consulta Eliminar mis datos, que explica qué se borra y lo único que se conserva.
• Portabilidad: tus datos en un formato legible por máquina.
• Oposición y limitación: al tratamiento que basamos en el interés legítimo, incluida la analítica.
• Retirada del consentimiento, cuando el consentimiento haya sido la base, sin que ello afecte a lo que fue lícito antes de retirarlo.
• Reclamación: ante tu autoridad de control nacional en el Reino Unido o el EEE, o ante PRODHAB en Costa Rica. Preferimos que acudas antes a nosotros, pero no estás obligado.

Cómo presentar una solicitud

Como tu partida es anónima, no podemos vincularla contigo como persona solo a partir de un correo: no lleva ningún nombre con el que compararla. El identificador es lo único que nos dice qué partida es la tuya, y la aplicación te lo muestra:

1. Abre Configuración en el juego y baja hasta el final. El ID de jugador aparece bajo el número de versión y se puede seleccionar para copiarlo.
2. Escribe a privacy@qirai.tech con ese identificador y lo que quieres: una copia de tus datos, una corrección, la eliminación, una exportación legible por máquina o una oposición al análisis.
3. Confirmamos que la hemos recibido y respondemos por completo en un plazo de 30 días. Si una solicitud es realmente compleja podemos tardar más, y te diremos por qué antes de que se cumplan los 30 días, no después.

Si las partidas en la nube están desactivadas y nunca has comprado gemas, no hay ningún identificador que mostrar, porque no hay nada tuyo en nuestros servidores sobre lo que preguntar. Todo está en tu teléfono, y desinstalar lo elimina.

Nada de esto tiene coste, no pedimos documentos de identidad —no tenemos nada con lo que compararlos— y no te trataremos de forma distinta por pedirlo. Si no podemos atender una solicitud, decimos cuál y por qué, y conservas el derecho a reclamar ante una autoridad de control.

La eliminación tiene página propia, porque hay una cosa que sobrevive a ella y deberías saberlo antes de pedirla: consulta Eliminar mis datos. También puedes eliminar tu partida en la nube desde el propio juego, sin escribir a nadie, en Configuración → Partidas en la nube.

7. Menores

Tiny Dungeon es una aplicación de público mixto: la juegan personas adultas y también atrae claramente a menores. La tratamos como tal en vez de afirmar lo contrario.

Preguntamos una vez

La primera vez que abres el juego, te pregunta en qué año naciste. La pregunta es deliberadamente neutra: no te indica qué respuesta te da algo, y no hay ningún año rellenado de antemano. Tu respuesta se guarda en tu dispositivo y en tu propia partida. Nada del juego cambia por ello; solo cambia lo que recogemos.

Si no respondes, te tratamos como menor. Es la dirección prudente: significa que se recoge menos, no más.

Qué cambia para quien tiene menos de 16 años

Usamos 16 años y no 13. La normativa de protección de datos sitúa la edad de consentimiento entre los 13 y los 16 años según el país; tomar el umbral común más estricto hace que una sola regla proteja a todo el mundo, viva donde viva.

Compras

Los padres y las madres pueden desactivar por completo las compras integradas con Tiempo de Uso en iOS o con el control parental de Google Play. Si crees que un menor ha hecho una compra que no autorizaste, tanto Apple como Google ofrecen reembolsos: consulta Soporte.

Si crees que un menor nos ha dado información que preferirías que no tuviéramos, escribe a privacy@qirai.tech y la eliminaremos. Consulta también Eliminar mis datos.

8. Este sitio web

Todo lo anterior describe el juego. Esta sección trata sobre el sitio que estás leyendo. Es algo aparte: aquí no hay cuenta ni inicio de sesión, y nada de lo que haces en estas páginas se vincula con lo que haces en el juego. Lo que se guarda en tu navegador, quién lo guarda y durante cuánto tiempo está detallado punto por punto en Cookies y almacenamiento.

Usamos Google Analytics para contar visitas y ver a qué páginas llega la gente. Está desactivado hasta que lo aceptes. Hasta entonces no se guarda nada en tu navegador. Google sí recibe una señal de que se abrió una página, pero sin ningún identificador que sobreviva a la página ni que enlace una visita con la siguiente. La base jurídica es tu consentimiento y nada más, y rechazarlo no te cuesta nada: todas las páginas funcionan igual en ambos casos.

Si lo aceptas, Google Analytics guarda un identificador en tu navegador y recibe la página que abriste, la página que te trajo aquí, tu país aproximado y el tipo de navegador y dispositivo. Tu dirección IP se usa para deducir una ubicación aproximada y no se guarda. Nunca enviamos tu nombre, tu correo electrónico ni nada del juego, porque este sitio no tiene ninguna de esas cosas. No se usa para publicidad: las señales publicitarias están denegadas en el código y no hay ningún botón, en ninguna parte, que las active. Google Ireland Limited actúa como encargado del tratamiento, bajo sus propias condiciones.

Puedes cambiar de opinión cuando quieras. Borrar el almacenamiento de este sitio en tu navegador hace lo mismo.

También usamos Cloudflare Web Analytics para contar las páginas vistas. No guarda nada en tu dispositivo —ni cookie, ni almacenamiento del navegador, ni huella de tu navegador o de tu equipo— y no puede seguirte entre sitios. Como no guarda nada, no hay nada que aceptar ni nada que desactivar. Cloudflare, que ya te entrega este sitio, actúa como encargado del tratamiento.

Más allá de eso, el sitio no guarda nada. No hay publicidad, ni rastreo social, ni fingerprinting. Las fuentes de los títulos las sirve Google Fonts, que necesariamente recibe la petición del propio archivo de fuente; todo lo demás en la página se descarga solo de este sitio.

9. Cambios

Si cambiamos esta política, actualizaremos la fecha de entrada en vigor que figura arriba. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, lo indicaremos en la aplicación.

10. Contacto

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech