Política de privacidad de GameNighty

1. Quién es responsable de tu información

GameNighty es operada por Hamed Navvabian, un editor individual con sede en Turquía (Türkiye). Hamed Navvabian es responsable de decidir cómo se utiliza la información personal en el sitio web, las aplicaciones móviles y los servicios de juego en línea de GameNighty. En esta política, «nosotros», «nos» y «nuestro» se refieren a dicho editor.

Puedes ponerte en contacto con nosotros sobre privacidad, tu cuenta o esta política en support@gamenighty.com. Utiliza «Privacy request» como asunto del mensaje. No necesitas una cuenta de GameNighty para contactarnos.

El correo electrónico es nuestro canal de contacto para las solicitudes de privacidad y para el resto de la correspondencia.

2. Información que tratamos

Información de la cuenta: en las cuentas con correo electrónico, tratamos tu dirección de correo electrónico, nombre de usuario, identificador de cuenta, hash de la contraseña, estado de la cuenta e información de creación de la cuenta. Utilizamos registros de verificación para el restablecimiento de contraseña y la eliminación de la cuenta con el fin de proteger el acceso. Almacenamos un hash de la contraseña, no tu contraseña legible.

Información de invitados: puedes empezar como invitado sin proporcionar una dirección de correo electrónico. Un invitado sigue teniendo un identificador de cuenta, un perfil y registros de juego. El juego como invitado no es anónimo para nuestros sistemas.

Información de perfil y de juego: incluye el nombre que elijas, la configuración del avatar, el idioma, el estado en línea, la pertenencia a salas, la participación en juegos, las elecciones y respuestas enviadas, los resultados, los niveles, el progreso, los saldos virtuales, el inventario y los derechos derivados de suscripciones o compras. Lo que se registra depende del juego y de las funciones que utilices.

Información del dispositivo y de la conexión: nuestros sistemas e infraestructura reciben la información necesaria para gestionar las conexiones y proteger el servicio, incluidas las direcciones IP y los metadatos de las solicitudes. El registro de notificaciones incluye un token de entrega, la plataforma, el identificador de la aplicación, la zona horaria y las horas de registro y actividad. La información que registran los proveedores de infraestructura depende del servicio configurado.

Información de compras: recibimos y verificamos identificadores de transacciones de la tienda, identificadores de productos, el estado de la compra y de la suscripción, información del período de facturación y registros de verificación de la tienda relacionados. Apple o Google gestionan tu método de pago a través de su propio servicio de facturación. GameNighty no opera un proceso de pago en navegador para estas compras ni te pide que envíes un número de tarjeta de pago a nuestros servidores de juego.

Analítica opcional: si se activa con tu consentimiento, Google Analytics 4 y Firebase tratan identificadores de analítica de la aplicación o del navegador, el identificador interno de usuario de GameNighty, eventos de uso y propiedades como el idioma, el estado de invitado, el estado de suscripción y el entorno. Algunos ejemplos son las pantallas visitadas, la actividad de salas y de emparejamiento, los resultados de los juegos y la actividad de la economía virtual. Los proveedores de analítica también reciben información técnica asociada a sus solicitudes.

Información de soporte: si te pones en contacto con nosotros, recibimos la dirección desde la que escribes, tu mensaje y la información que decidas proporcionar. No envíes contraseñas, códigos de verificación de un solo uso, datos de tarjetas de pago ni información sensible innecesaria.

3. De dónde procede la información

Obtenemos información directamente de ti, de tus interacciones con GameNighty, de otros participantes en partidas compartidas y de las tiendas y proveedores de servicios que respaldan las funciones que utilizas. Las acciones de juego de otros participantes pueden formar parte de un registro de partida compartido en el que figures. Recibimos de Apple y Google la verificación de compras y las actualizaciones de suscripciones.

4. Por qué utilizamos la información y nuestras bases legales

Utilizamos la información de la cuenta y de juego para proporcionar cuentas, sesiones multijugador, resultados de partidas, progreso, objetos virtuales y las funciones que solicites. Cuando proceda, la base legal es la aplicación de medidas solicitadas por ti o la ejecución de un contrato de servicio válido. Puede ser necesaria la intervención de un progenitor u otra base legal cuando un menor no pueda celebrar dicho contrato.

Utilizamos la información necesaria sobre conexión, seguridad de la cuenta y operaciones para prevenir abusos, autenticar solicitudes, mantener servicios fiables y resolver disputas. Cuando esté permitido, nos basamos en intereses legítimos para operar un servicio seguro y justo, sin perjuicio de los derechos e intereses de las personas afectadas. Utilizamos los registros financieros o legales necesarios para cumplir las obligaciones legales aplicables o para establecer, ejercer o defender derechos legales.

La analítica opcional se basa en el consentimiento. El envío de notificaciones depende de los permisos de tu dispositivo y de la base legal aplicable a la notificación. Un permiso del dispositivo no sustituye ningún consentimiento independiente exigido por la ley. Aceptar nuestras condiciones no autoriza por sí mismo la analítica opcional.

5. Qué pueden ver otros jugadores

GameNighty comparte con los participantes pertinentes la información necesaria para el juego social, como tu nombre y avatar seleccionados, tu presencia en la sala, las acciones de juego cuando las reglas las revelan, las puntuaciones y los resultados. Cierta información, como los roles o las respuestas, se oculta deliberadamente hasta que el juego permite su divulgación. No incluyas información privada o sensible en los nombres ni en las respuestas de los juegos.

Otros participantes pueden recordar o registrar por su cuenta lo que han visto. La eliminación de la cuenta borra o desvincula información en nuestros sistemas según se describe más abajo; no puede eliminar las copias que otra persona conserve de forma independiente.

6. Proveedores de servicios y otras divulgaciones

Utilizamos OVH para alojar el sitio web, las API, las bases de datos y los servicios de red en servidores ubicados en Canadá; Google Cloud Storage para conservar copias de seguridad de las bases de datos cifradas en reposo y el registro de cuentas eliminadas descrito en la sección 10; Resend para enviar los correos de la cuenta y recibir los mensajes enviados a nuestra dirección de soporte; Google Firebase Cloud Messaging y Apple Push Notification service para las notificaciones compatibles; Google Analytics 4 y Firebase para la analítica con consentimiento; Google y Apple cuando decides iniciar sesión con ellos; y Apple y Google para la facturación nativa y la verificación de compras. Actualmente no utilizamos una red de distribución de contenido. Los proveedores reciben la información necesaria para la función correspondiente. Las tiendas y los proveedores de inicio de sesión también tratan información conforme a sus propios términos y avisos de privacidad.

Podemos divulgar información cuando la ley lo exija o cuando esté legalmente justificado para gestionar incidentes de seguridad, proteger a las personas, hacer valer derechos legítimos o responder a una solicitud legal válida. El acceso a los registros financieros y de eliminación conservados está restringido a sus fines operativos y legales pertinentes.

7. Tratamiento internacional

GameNighty se opera desde Turquía. Nuestros servidores están alojados por OVH en Canadá. Las copias de seguridad de las bases de datos se almacenan en Estados Unidos. Resend almacena en Estados Unidos el contenido y los registros de entrega de los correos electrónicos que envía y recibe en nuestro nombre, sea cual sea la región de envío que utilicemos. Los proveedores que respaldan las plataformas móviles, la facturación, el inicio de sesión, las notificaciones y la analítica pueden tratar información en otros países. Las medidas de protección y de transferencia aplicables dependen del destinatario, de la ubicación y de la ley que rija la transferencia. Escribe a support@gamenighty.com para obtener información sobre las garantías que se aplican a una transferencia concreta.

8. Cookies, almacenamiento local, analítica y notificaciones

La aplicación del navegador utiliza el almacenamiento del dispositivo para mantener sesiones, preferencias y contenido en caché. El sitio web público también almacena opciones como el cierre del banner de la aplicación. Estas funciones operativas son independientes de la analítica opcional. Borrar los datos de la aplicación o el almacenamiento del navegador puede eliminar el acceso de invitado, el progreso local o las preferencias.

La analítica opcional permanece desactivada hasta que el flujo de consentimiento de la aplicación concede el permiso. Puedes volver a consultar las opciones de privacidad en los ajustes de la aplicación; en las plataformas nativas, el formulario ofrecido depende de los requisitos del servicio de consentimiento de Google. Rechazar la analítica no impide el juego normal. Retirar el consentimiento detiene la recopilación posterior que dependa de él, sin perjuicio del tratamiento ya realizado legítimamente. No borra automáticamente la información recopilada anteriormente.

Cuando se admitan notificaciones, cambia tus preferencias de notificación en la aplicación y revoca el permiso de entrega a través de tu sistema operativo. Actualmente GameNighty no muestra anuncios. El software nativo de consentimiento de Google se utiliza para recabar el consentimiento; su presencia no significa que GameNighty muestre anuncios actualmente.

9. Durante cuánto tiempo se conserva la información

Conservamos la información de cuentas activas y de juego para prestar el servicio, sin perjuicio de la eliminación de la cuenta y de los límites de conservación aplicables. La conservación depende de la finalidad, de los requisitos legales, de las necesidades en caso de disputa y de si basta con un registro menos identificativo.

Tras la eliminación confirmada, eliminamos el perfil personal, las credenciales, el progreso propio, los saldos virtuales y el inventario, los registros de notificaciones y los registros asociados que pertenezcan a la cuenta mediante el proceso de eliminación. El historial de partidas compartidas puede conservar resultados mínimos con los participantes desvinculados identificados como «Deleted player», una vez eliminados los datos del perfil personal y las respuestas redactadas por el jugador eliminado. Los registros desvinculados no son necesariamente anónimos.

Pueden permanecer pruebas restringidas de transacciones y suscripciones, metadatos de auditoría necesarios y registros opacos de eliminación y recuperación, para fines de contabilidad, conciliación, seguridad, prevención de compras duplicadas, obligaciones legales y para evitar que una cuenta eliminada reaparezca tras una recuperación. Estos registros están separados del perfil de un jugador activo. Las credenciales de compra utilizables y los datos brutos de proveedores que contengan identidad se eliminan durante el borrado.

El identificador de analítica registrado en el servidor caduca 30 días después del registro, salvo que se renueve, y se elimina al borrar la cuenta. Este no es el período de conservación de la información ya enviada a Google. El destinatario del correo de confirmación se conserva por separado hasta que se acepte la entrega o, si no se entrega, hasta la limpieza posterior a la ventana de entrega de 24 horas.

Conservación por tipo de información:

• Cuentas e invitados: actualmente no eliminamos cuentas automáticamente por inactividad. Una cuenta se conserva hasta que la elimines. Una cuenta de invitado se conserva hasta que la elimines o hasta que te registres, momento en el que sus datos se fusionan con tu cuenta registrada y la cuenta de invitado se elimina. Un invitado que nunca se registra ni elimina la cuenta permanece en nuestros sistemas.
• Historial de partidas compartidas: los resultados de las partidas se conservan mientras el servicio esté en funcionamiento, porque los historiales de otros jugadores dependen de ellos. Cuando un participante elimina su cuenta, su entrada pasa a ser «Deleted player» y se eliminan sus datos de perfil y las respuestas que redactó.
• Registros de compras y contabilidad: los registros restringidos de transacciones y suscripciones se conservan durante 10 años después de la transacción, según exigen las normas contables, fiscales y de gestión de disputas, y después se eliminan. Las credenciales de compra utilizables y los datos brutos de los proveedores se eliminan cuando se borra una cuenta.
• Correspondencia de soporte: los mensajes a support@gamenighty.com se reciben a través de nuestro proveedor de correo, Resend, que los conserva durante 30 días. No conservamos una copia aparte.
• Registros de seguridad y auditoría: los registros de auditoría administrativa se conservan sin una fecha de finalización fija. Cuando se elimina una cuenta, se borran las instantáneas personales que contienen. Los archivos de registro del servidor se rotan automáticamente y solo conservan la actividad reciente, durante días o semanas según el tráfico.
• Registro de cuentas eliminadas: el identificador interno de la cuenta y la hora de cada eliminación se conservan sin una fecha de finalización fija, para poder repetir las eliminaciones si se restaura una copia de seguridad.
• Correos de la cuenta: nuestro proveedor de correo, Resend, conserva durante 30 días los correos que te enviamos (como códigos de verificación y enlaces de restablecimiento de contraseña).
• Analítica: Google Analytics 4 conserva los datos de eventos y de nivel de usuario durante 14 meses. Por separado, al eliminar tu cuenta se envía a Google una solicitud para borrar los datos vinculados a tu identificador de usuario.
• Copias de seguridad: las copias de seguridad de las bases de datos caducan 30 días después de su creación (consulta la sección 10).

10. Eliminación de la cuenta y copias externas

Puedes iniciar la eliminación desde tu Perfil o en https://gamenighty.com/delete-account. Las cuentas con correo electrónico requieren verificación de la contraseña, un código enviado por correo y una confirmación final. Los invitados confirman la eliminación sin proporcionar una dirección de correo electrónico. Si no puedes iniciar sesión o no puedes acceder al correo de tu cuenta, escribe a support@gamenighty.com; es posible que necesitemos información proporcionada para verificar tu legitimación antes de actuar.

La eliminación aceptada revoca de inmediato el acceso a la cuenta y no puede cancelarse. La limpieza puede continuar después, con reintentos tras fallos temporales. La pantalla de estado distingue la limpieza pendiente del borrado completado en la aplicación. Un correo opcional de confirmación no es la única prueba del estado y su entrega puede fallar.

Las solicitudes de eliminación en Google Analytics vinculadas a la cuenta se gestionan por separado de la limpieza de nuestra base de datos. Nuestra integración puede enviar una solicitud de eliminación por identificador de usuario cuando esté configurada; la aceptación por parte del proveedor no demuestra que se haya borrado toda la actividad exclusiva del dispositivo, las exportaciones, las copias independientes ni los informes agregados. La configuración del proveedor y cualquier copia conservada por separado deben abordarse de forma independiente.

Las copias de seguridad no se reescriben de inmediato al eliminar una cuenta. Las copias de seguridad de las bases de datos se conservan en almacenamiento en la nube en Estados Unidos y caducan automáticamente a los 30 días. También conservamos un registro de cuentas eliminadas, formado únicamente por un identificador interno de cuenta y una hora, de modo que, si alguna vez se restaura una copia de seguridad, repitamos las eliminaciones realizadas después de esa copia antes de que el servicio vuelva a abrirse. Eliminar una cuenta o desinstalar la aplicación no cancela una suscripción de Apple o Google.

11. Niños y adolescentes

GameNighty no está dirigida a menores de 13 años. Nuestras Condiciones de uso establecen una edad mínima de 13 años, o una edad superior cuando lo exijan la ley local o la clasificación de la tienda de aplicaciones de tu región. No verificamos la edad de nadie y no recopilamos a sabiendas información personal de ninguna persona por debajo de esa edad mínima. Si descubrimos que lo hemos hecho, eliminamos la cuenta y su información según se describe en la sección 10. Los adolescentes que cumplan la edad mínima pueden necesitar, aun así, el consentimiento de un progenitor o tutor para determinados usos cuando la ley local lo exija. Las cuentas de invitado y las funciones multijugador tratan información personal incluso sin una dirección de correo electrónico, y el juego en línea puede implicar a otras personas, incluidos jugadores que no conoces.

Los padres y tutores pueden escribir a support@gamenighty.com para preguntar qué información se conserva sobre su hijo o hija, solicitar su corrección o eliminación, o denunciar una cuenta que pertenezca a una persona por debajo de la edad mínima. Es posible que debamos verificar la relación y la legitimación de quien realiza la solicitud sin recopilar información innecesaria. No pedimos nombres completos, domicilios, fechas de nacimiento ni información sensible similar, y no exigimos una dirección de correo electrónico para jugar como invitado. Los nombres que se muestran en los juegos son nombres visibles elegidos por el jugador. Los jugadores no deben compartir datos de contacto personales, contraseñas ni información sensible en nombres, respuestas o mensajes de soporte.

12. Tus derechos de privacidad

Según la ley aplicable, puedes tener derecho a saber si se trata información, a obtener acceso y una copia, a solicitar la corrección o supresión, a conocer los destinatarios y a pedir que las correcciones o supresiones pertinentes se les comuniquen. La ley turca también prevé derechos relativos a los fines del tratamiento, a determinados resultados automatizados y a la indemnización por tratamientos ilícitos.

Cuando sea aplicable conforme a la legislación del EEE, del Reino Unido u otra, los derechos pueden incluir además la limitación, la portabilidad, la oposición a determinados tratamientos y la retirada del consentimiento. Estos derechos tienen condiciones y excepciones; por ejemplo, una obligación legal de conservación puede limitar la supresión de pruebas financieras. La puntuación de los juegos, el emparejamiento y algunas comprobaciones de derechos de compra son funciones automatizadas. Contáctanos si discrepas de un resultado o de una decisión de acceso, así como sobre cualquier derecho de revisión aplicable.

Envía un correo a support@gamenighty.com para presentar una solicitud. Solo pediremos la verificación razonablemente necesaria, explicaremos cualquier limitación aplicable y responderemos dentro del plazo legalmente exigido. Las solicitudes dirigidas al responsable del tratamiento conforme a la ley turca deben responderse, por regla general, en 30 días; las solicitudes del RGPD tienen, por regla general, un plazo inicial de respuesta de un mes, con prórrogas solo en la medida permitida. También puedes presentar una reclamación ante la autoridad competente, incluida la Autoridad de Protección de Datos Personales de Turquía cuando proceda. Ponerte en contacto con nosotros no elimina ningún derecho independiente de reclamación que te otorgue la ley correspondiente.

13. Seguridad y cambios

Utilizamos medidas de protección como contraseñas con hash, verificación de cuentas, controles de acceso y protecciones contra la reutilización del acceso de cuentas eliminadas. Ningún servicio de internet puede garantizar una seguridad absoluta. Protege tus credenciales e infórmanos sin demora si sospechas algún problema con tu cuenta.

Publicaremos las actualizaciones con una fecha de entrada en vigor revisada. Cuando la ley exija un aviso o consentimiento adicional, la publicación por sí sola no sustituye ese paso. Las versiones traducidas deben comunicar las mismas prácticas y preservar los derechos que no pueden excluirse legalmente.