Política de Privacidad

1. Responsable y contacto

Proyecto: Thespace Panic. Nombre mostrado: Theia Island. País indicado: España. Contacto de privacidad: thespacepanic@theiaisland.com. La identificación legal completa está pendiente de confirmar antes de la publicación.

2. Alcance

Esta Política describe los datos tratados por la app Android y el servicio de ranking de Thespace Panic. No cubre las prácticas de sitios o servicios externos abiertos mediante enlaces, que aplican sus propias políticas.

3. Datos que se guardan en el dispositivo

La app guarda localmente preferencias de control, sonido y música; estrellas, progreso y puntuaciones locales; un identificador aleatorio de instalación (UUID); y el registro de aceptación del aviso de seguridad, Términos y Política. El registro incluye las claves de versión, los indicadores de aceptación y la fecha y hora local de aceptación. Si se crea una cuenta, la app también conserva localmente el nombre de piloto, correo, token de cuenta y estado de activación mientras sean necesarios para esa función.

4. Datos de cuenta y ranking

La creación opcional de una cuenta solicita nombre de piloto, correo electrónico e identificador de instalación. El servidor conserva el nombre y correo para enviar la activación; conserva hashes del identificador del dispositivo y de los tokens de cuenta y activación; y guarda las puntuaciones verificadas, nivel y fecha de recepción para el ranking. El nombre de piloto, puntuación y nivel pueden mostrarse públicamente en la clasificación.

5. Datos técnicos y prevención de abuso

Al contactar con el API, el servidor recibe la dirección IP como parte de la conexión. El código del ranking guarda un hash de la dirección IP junto con un contador y fecha para limitar intentos de registro. El servidor y el proveedor de alojamiento pueden generar registros técnicos de acceso conforme a su configuración; esta Política debe actualizarse si se añaden registros o herramientas adicionales.

5.1. Estadísticas de uso

La web y las versiones de Android que incorporan esta función ofrecen estadísticas opcionales. Solo después de aceptarlas se guarda un identificador aleatorio separado de la cuenta para contar navegadores o instalaciones, páginas vistas, visitas, clics de descarga y aperturas. No se utiliza un identificador publicitario ni se envía el correo en estos eventos. Los datos se envían únicamente al servidor de Thespace Panic. Allí los identificadores se transforman mediante un hash con clave privada y se conservan durante un máximo de 395 días desde la última actividad correspondiente.

Puedes aceptar o rechazar sin perder funciones del juego. En la web, usa el botón «Estadísticas» para cambiar tu elección; también se respeta la señal de privacidad global y Do Not Track del navegador. En Android, entra en Política y condiciones → Estadísticas. Rechazar elimina el identificador y la cola de estadísticas de ese navegador o instalación y detiene futuros envíos. Un envío ya en curso puede terminar. Los eventos sin conexión se reintentan hasta siete días, conservando como máximo 50 pendientes. Borrar los datos del navegador o de la app también borra esta elección.

Para conocer el uso del servicio de cuentas, el servidor cuenta una vez al día cada piloto verificado que realiza una petición autenticada; no depende de aceptar las estadísticas opcionales. El panel privado solo presenta cifras agregadas. También se calculan solicitudes de descarga e IP distintas a partir de los registros técnicos existentes: son aproximaciones y no acreditan personas únicas ni instalaciones. No se envían estos datos a un proveedor externo de analítica.

6. Publicidad recompensada

La app integra Google Mobile Ads para cargar anuncios recompensados cuando estén configurados. Google y sus socios pueden tratar identificadores, dirección IP, información técnica del dispositivo, datos de interacción con anuncios u otras categorías definidas en sus propias políticas y en la configuración aplicable. El código actual no integra Firebase Analytics, Crashlytics ni compras dentro de la app.

7. Terceros y enlaces

Las funciones de anuncios usan Google Mobile Ads y Google Play Services. La activación de cuenta usa un proveedor de correo configurado para enviar el enlace de activación. Discord y TikTok se abren en servicios externos. Cada proveedor trata información conforme a sus propios términos y políticas; consulta especialmente la Política de Privacidad de Google antes de interactuar con anuncios o servicios de Google.

8. Finalidades

• Prestar y mantener el Juego, sus preferencias y progreso local.
• Crear, activar y mantener la cuenta opcional de piloto y el ranking mundial.
• Enviar el correo de activación solicitado por el usuario.
• Evitar registros abusivos y proteger el funcionamiento del servicio.
• Mostrar y verificar anuncios recompensados cuando estén disponibles.
• Conservar prueba local de las versiones del aviso y documentos aceptados.

9. Base jurídica

Según el tratamiento, la base puede ser la ejecución del servicio solicitado por el usuario (funcionamiento del Juego, cuenta y ranking), el consentimiento cuando sea exigible (por ejemplo, determinados usos de publicidad) y el interés legítimo de prevenir abuso y mantener la seguridad. La base concreta y la configuración de consentimiento de publicidad deben validarse antes de lanzar anuncios de producción.

10. Conservación y eliminación

Los datos locales se conservan hasta que el usuario borra los datos de la app o la desinstala. El enlace de activación caduca a las 24 horas. Las cuentas verificadas y puntuaciones se mantienen mientras sean necesarias para el ranking, salvo solicitud de eliminación o una obligación legal distinta. El servicio actual no incluye una eliminación automática de cuentas inactivas ni un panel de borrado: antes de publicación debe definirse un calendario de conservación y un proceso operativo para atender solicitudes de supresión.

11. Derechos

Cuando resulte aplicable el RGPD, puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a thespacepanic@theiaisland.com. Indica el nombre de piloto y el correo utilizado para que pueda localizarse la cuenta; no envíes el token de cuenta. También puedes presentar una reclamación ante la autoridad competente. En España, la autoridad de control es la Agencia Española de Protección de Datos.

12. Retirada de consentimiento y aceptación local

La aceptación de los documentos se almacena localmente con las versiones terms_version, privacy_version y safety_notice_version, indicadores de aceptación y una marca temporal. Borrar los datos de la app elimina ese registro local y hará que se solicite de nuevo cuando corresponda. Para datos del servidor, solicita la retirada o supresión por correo. La retirada no afecta a los tratamientos previos que fueran lícitos.

13. Seguridad

La app se comunica con el API mediante HTTPS y el servicio almacena hashes de determinados tokens e identificadores técnicos. Se aplican medidas técnicas y organizativas razonables, pero ningún sistema puede garantizar seguridad absoluta. Protege tu dispositivo, correo y token de cuenta y no los compartas con terceros.

14. Transferencias internacionales

Los proveedores tecnológicos, en especial los servicios de Google, pueden procesar datos fuera del Espacio Económico Europeo conforme a sus propias políticas y mecanismos. Si se incorporan nuevos proveedores o una configuración de anuncios de producción, esta información deberá revisarse y completarse.

15. Menores

Los menores deben utilizar el Juego conforme a su clasificación por edades y bajo la supervisión o autorización que resulte necesaria. Antes de publicar anuncios de producción debe configurarse y revisarse el tratamiento adecuado para menores y, cuando corresponda, el mecanismo de consentimiento exigible.

16. Cambios en esta Política

Esta Política puede cambiar si varían las funciones, los datos tratados, los proveedores o los requisitos legales. La fecha y versión aparecerán al inicio. Cuando un cambio requiera una nueva aceptación, la app la solicitará actualizando la versión correspondiente.

17. Contacto

Para privacidad, eliminación de cuenta, ejercicio de derechos o consultas sobre este documento: thespacepanic@theiaisland.com. Consulta también los Términos y Condiciones de Uso.