Gambit Rise

Política de privacidad

Última actualización: 7 de noviembre de 2026 · Responsable del tratamiento: Constance Interactive, Konstanz

Aviso sobre la traducción

Esta traducción tiene carácter meramente orientativo. En caso de discrepancia, rige únicamente la versión en alemán: ver la versión en alemán (Deutsch).

Lo más importante en pocas palabras

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es:

Constance Interactive (empresa individual)
Titular: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Alemania
Correo electrónico: [email protected]

Para cualquier consulta sobre protección de datos (acceso, rectificación, supresión y los demás derechos conforme a la sección 15) basta con un correo electrónico a la dirección anterior. No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos legales de la obligación de designación.

2. Almacenamiento local en el navegador (técnicamente necesario)

El juego guarda en el almacenamiento local de tu navegador (localStorage/IndexedDB) exclusivamente datos técnicamente necesarios para el funcionamiento del juego:

Estos datos permanecen en tu dispositivo y son necesarios para el funcionamiento del juego; su almacenamiento es lícito sin consentimiento conforme al § 25, apdo. 2, n.º 2, de la TDDDG (ley alemana de protección de datos en las telecomunicaciones y los servicios digitales) o, en otros países, conforme al art. 5, apdo. 3, de la Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas en su respectiva transposición nacional (excepción para el almacenamiento técnicamente imprescindible). No se instalan cookies clásicas. Puedes eliminar los datos en cualquier momento cerrando sesión, restableciendo la partida guardada o borrando los datos del sitio web en tu navegador. La base jurídica del tratamiento, en la medida en que sea de carácter personal, es el art. 6, apdo. 1, letra f), del Reglamento (UE) 2016/679 (RGPD) (puesta a disposición de un juego funcional).

3. Cuenta e inicio de sesión

Para jugar creas una cuenta. Para la puesta a disposición y la gestión de la cuenta (art. 6, apdo. 1, letra b), del RGPD) tratamos: tu dirección de correo electrónico, un nombre visible, los momentos de inicio de sesión, así como tus partidas guardadas y copias de seguridad en la nube vinculadas a la cuenta.

Servicio de autenticación y de base de datos (Supabase)

El inicio de sesión y el almacenamiento de cuentas funcionan a través de Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur). Los datos se alojan en servidores de la Unión Europea elegidos por nosotros. Con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD; en la medida en que en un caso concreto se produzca algún vínculo con un tercer país, lo basamos en las cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD. Al usar por primera vez la función de inicio de sesión se carga la biblioteca de programación necesaria a través de la red de distribución de contenidos jsDelivr; por razones técnicas, tu dirección IP se transmite a su operador (art. 6, apdo. 1, letra f), del RGPD). Más información: información de privacidad de Supabase.

Inicio de sesión con Google

Si usas «Iniciar sesión con Google», Google nos transmite la dirección de correo electrónico y el nombre de tu cuenta de Google, para que podamos crear tu cuenta. El proveedor es Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda. Se aplica además la información de privacidad de Google. Este tipo de inicio de sesión es voluntario; como alternativa está disponible el inicio de sesión con correo electrónico.

El correo electrónico y el nombre de jugador están separados. Tu dirección de correo electrónico sirve exclusivamente para iniciar sesión. No se muestra en ningún lugar del juego, no se almacena en el servidor de juego y no se usa como nombre visible; tu nombre en el juego lo eliges tú (de libre elección, modificable en cualquier momento en el perfil).

Partida guardada en la nube

Si has iniciado sesión con una cuenta y estás conectado al servidor de juego, este vincula tu cuenta con tu identificador en línea. Así, tu partida guardada te sigue también en otro dispositivo en cuanto inicies sesión allí con la misma cuenta (se carga la copia de seguridad en la nube más reciente de la sección 5; en un dispositivo con progreso propio, solo previa consulta). Para ello, el juego transmite una vez por sesión el token de inicio de sesión de tu cuenta al servidor de juego; este lo verifica en Supabase y a continuación almacena únicamente el identificador interno de la cuenta (una cadena de caracteres aleatoria) junto con tu identificador en línea — ninguna dirección de correo electrónico ni token. Mientras un nuevo registro aún espera el correo de confirmación, el servidor de juego retiene la asignación como máximo dos semanas. La base jurídica es la ejecución del servicio que has solicitado (art. 6, apdo. 1, letra b), del RGPD). El vínculo se elimina al eliminar tu cuenta o tus datos en línea.

Eliminar tú mismo la cuenta. Puedes eliminar definitivamente tu cuenta directamente en el juego (Perfil → «Eliminar cuenta»). Con ello se eliminan: todas las partidas guardadas de esta cuenta en tu dispositivo, la propia cuenta y — según la partida guardada con identificador en línea — tus datos en el servidor de juego (registro de jugador, copias de seguridad en la nube, direcciones de entrega push y tu entrada en las listas de amigos de otros jugadores). Como alternativa, sigue bastando con un correo electrónico a la dirección indicada arriba. Unas instrucciones paso a paso, con todo lo que se elimina y lo que se conserva y durante cuánto tiempo, se encuentran en la página Eliminar la cuenta y los datos.

4. Alojamiento y archivos de registro del servidor

Al acceder a la página, nuestro proveedor de alojamiento trata los datos de conexión técnicamente necesarios (dirección IP, fecha y hora, archivo solicitado, volumen de datos transferido, referrer, User-Agent) para la entrega y la protección del servicio (art. 6, apdo. 1, letra f), del RGPD — interés en un funcionamiento seguro y estable). El proveedor de alojamiento es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. (Cloudflare Pages/Workers). Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); además se aplican las cláusulas contractuales tipo de la UE. Información de privacidad. Cloudflare solo conserva estos registros de conexión durante poco tiempo, para la prevención de amenazas. No realizamos ninguna medición de audiencia del sitio web (recuento de visitantes, píxeles de seguimiento u otros similares); cómo analizamos los datos de juego dentro del juego se explica en la sección 8.

Insignia de Google Play en la página de inicio. La página de inicio muestra la insignia «Disponible en Google Play» tal como Google la pone a disposición para su inserción: como imagen procedente de un servidor de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Al acceder a la página de inicio, tu navegador carga esta imagen directamente de Google; con ello se transmiten a Google tu dirección IP, el momento, la página desde la que se accede (referrer) y el User-Agent. La base jurídica es nuestro interés legítimo en dar a conocer la app para Android en Google Play (art. 6, apdo. 1, letra f), del RGPD). Información de privacidad de Google. La propia app (en /spielen/) no carga la insignia.

5. Modo en línea y servidor de juego

Si juegas sin cuenta (o con una cuenta solo en este dispositivo), el modo multijugador está, por defecto, desactivado: solo cuando te conectas activamente (tras un aviso específico en el juego que aceptas), el juego se comunica con nuestro servidor de juego. Si inicias sesión con Google o con correo electrónico, la conexión forma parte de tu cuenta: tu partida guardada se respalda entonces en el servidor de juego (para que puedas seguir jugando en cualquier dispositivo) y el juego se conecta por sí solo al iniciarse. Puedes desactivarlo en cualquier momento en el área en línea, en «Conectar automáticamente». En ambos casos, el juego transmite a nuestro servidor de juego: tu nombre visible elegido, tu puntuación de nivel de juego, tu código de amigo generado al azar, las solicitudes de amistad y de desafío, las jugadas de tus partidas en línea, tu imagen de perfil elegida (una pieza del juego, no una foto), tu ajuste de idioma, así como tus estadísticas de juego (número de partidas, victorias, derrotas, tablas, liga, tiempo de juego, estaciones superadas, jefes derrotados, puntos de habilidad obtenidos, saldo de oro). En el registro de jugador se anota además el momento de la primera conexión («alta») y de la última actividad, y por cada día un pequeño resumen de uso (minutos de juego con la app conectada, número de sesiones, estaciones ganadas, puntos de habilidad obtenidos, oro ganado, partidas, capítulo alcanzado; los últimos 90 días), no visible públicamente — para qué lo analizamos y cómo puedes desactivarlo se explica en la sección 8. La base jurídica del funcionamiento en línea es la ejecución del juego que has solicitado (art. 6, apdo. 1, letra b), del RGPD). No se recogen direcciones de correo electrónico ni nombres reales.

El operador solo ve estos datos de juego en un resumen interno. De las cuentas con sesión iniciada ve además únicamente por qué vía (Google o correo electrónico) y cuándo se creó la cuenta y se inició sesión por última vez, bajo un identificador de cuenta abreviado — no tu dirección de correo electrónico ni tu nombre en Google.

Al establecer o cambiar tu nombre visible, el juego consulta al servidor de juego si el nombre ya está en uso. Para ello solo se transmiten el nombre deseado y tu identificador de jugador; no se genera ningún registro adicional.

Chat de amigos

Con los jugadores que hayas confirmado como amigos (y que te hayan confirmado a ti) puedes intercambiar mensajes de texto y emojis. El servidor de juego guarda, por cada pareja de amigos, las últimas 200 entradas (mensajes con su momento de envío y los resultados de vuestras partidas puntuables conjuntas) y anota hasta cuándo has leído, para que ambos vean el historial en cualquier dispositivo. Los mensajes están limitados a 300 caracteres. Para que el chat siga siendo amable, tu dispositivo y el servidor de juego comprueban automáticamente cada mensaje antes de enviarlo en busca de palabrotas; un mensaje rechazado no se envía ni se guarda. No leemos el contenido de vuestros mensajes ni lo analizamos – con una excepción: si denuncias un mensaje (tocar el mensaje → «Denunciar»), guardamos ese mensaje junto con las hasta diez entradas anteriores (si denuncias al propio jugador, por ejemplo por su nombre, mediante «⋯» → «Denunciar»: las diez últimas entradas), los identificadores de jugador y los nombres tuyos y de tu interlocutor, y el momento, y los examinamos para poder actuar contra el acoso o el abuso. Conservamos los mensajes denunciados 90 días; la base jurídica es nuestro interés legítimo en una convivencia segura (art. 6, apdo. 1, letra f), del RGPD). También puedes bloquear a un jugador (en el chat «⋯» → «Bloquear»): la amistad termina, vuestro historial se elimina, y esa persona ya no puede enviarte solicitudes ni desafíos y ya no se te asignará en la búsqueda aleatoria. Para ello, el servidor de juego guarda en tu cuenta el identificador y el nombre de los jugadores bloqueados hasta que los desbloquees en la lista de amigos. Si uno de vosotros da por terminada la amistad o eliminas tus datos en línea, el historial conjunto se elimina por completo. La base jurídica es el art. 6, apdo. 1, letra b), del RGPD.

Invitación por enlace

Puedes invitar a un amigo con un enlace (por ejemplo, por WhatsApp). El enlace contiene únicamente un identificador aleatorio; el servidor de juego conserva la partida preparada y tu nombre visible como máximo siete días. Quien abre el enlace ve tu nombre visible y puede jugar como invitado sin cuenta: al tocar «Jugar la respuesta», acepta la conexión con el servidor de juego; con ello se crea en su dispositivo una partida guardada de invitado con un nombre asignado automáticamente («Invitado 1234»), y en el servidor de juego se tratan los datos en línea mencionados antes en esta sección. Si acepta, os hacéis amigos. Puede guardar en cualquier momento la partida guardada de invitado con un correo electrónico o con Google (sección 3) o eliminarla como cualquier cuenta. Para compartir a través de WhatsApp u otros servicios rigen sus respectivas normas de privacidad; el juego solo abre para ello la ventana de compartir de tu dispositivo.

Además, en el modo en línea puedes guardar hasta cinco copias de seguridad de partida en el servidor («copia de seguridad en la nube», solo accesible con tu cuenta). El servidor de juego se ejecuta como Cloudflare Worker con Durable Objects (proveedor: Cloudflare, Inc., véase la sección 4).

Origen aproximado y huella del dispositivo. Al conectarte con el servidor de juego anotamos en la cuenta de jugador el origen aproximado proporcionado por la red de Cloudflare (país, región, ciudad) así como un breve valor de verificación de tu dirección IP, que se genera con una clave secreta conocida solo por nosotros (HMAC-SHA-256). Sin esa clave no es posible reconstruir una dirección IP a partir del valor de verificación; aun así, lo tratamos como dato con referencia personal en el sentido del art. 4, punto 5, del RGPD. Si falta la clave, no se genera ningún valor de verificación. La dirección IP en sí no se almacena en texto claro. La finalidad son las estadísticas de funcionamiento (desde qué regiones se juega), la detección de abusos y el recuento de dispositivos; la base jurídica es nuestro interés legítimo en un funcionamiento seguro y libre de abusos (art. 6, apdo. 1, letra f), del RGPD). Estos datos solo pueden ser consultados por el operador en un área de administración protegida por acceso («Libro de jugadores») y se eliminan junto con la cuenta de jugador (véase la sección 12). Puedes oponerte a este tratamiento con efectos para el futuro (contacto: véase la sección 1); el modo en línea sigue siendo utilizable sin él, y los datos dejan entonces de conservarse.

6. Notificaciones (opcional)

Puedes pedir que se te notifique cuando tu rival haya jugado en una partida por correspondencia, cuando un amigo te escriba en el chat y en las solicitudes de amistad. Esta función está desactivada por defecto y solo se activa cuando la activas en el área en línea y tu navegador concede el permiso. Para ello, tu navegador genera una dirección de entrega («endpoint push») en el servicio push del fabricante de tu navegador – según el dispositivo, por ejemplo Google (Chrome/Android), Mozilla (Firefox) o Apple (Safari/iOS). Almacenamos en tu cuenta exclusivamente esa dirección de entrega y dos claves técnicas necesarias para cifrar el mensaje, para hasta cinco dispositivos; el más antiguo se descarta cuando se añade un sexto.

Una notificación contiene el nombre de jugador de tu rival o amigo y el motivo (por ejemplo, «ha jugado»); en el caso de un mensaje de chat, además los primeros 90 caracteres del texto. El contenido se transmite cifrado a tu dispositivo (cifrado Web Push); el servicio push del fabricante de tu navegador no puede leerlo. Solo se notifica cuando en ese momento no tienes el juego abierto – para ello, la app informa al servidor de juego de si está en primer plano o en segundo plano; este dato no se almacena. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD), que puedes retirar en cualquier momento – en el juego mediante el mismo interruptor o en los ajustes de tu navegador. Tras la desactivación eliminamos la dirección de entrega almacenada. La entrega se realiza técnicamente a través del servicio push del fabricante de tu navegador, que trata la dirección de entrega y los metadatos; en el caso de proveedores fuera de la UE, la transmisión se basa en una decisión de adecuación o en las cláusulas contractuales tipo de la UE.

7. Informes de errores y de fallos, comentarios voluntarios

Si el juego se bloquea o se produce un error técnico, se puede enviar un informe de error anónimo a nuestro servidor de juego. Contiene datos técnicos para la búsqueda de errores (entre otros, mensaje de error, versión del programa, identificación del navegador/User-Agent, página visitada) así como un identificador de cuenta interno, pero ninguna dirección de correo electrónico y ningún otro contenido de carácter personal. La base jurídica es nuestro interés legítimo en la corrección de errores y la estabilidad del servicio (art. 6, apdo. 1, letra f), del RGPD). Desactivación: Perfil → «Ayudar a mejorar el juego» → Desactivado; el informe permanece entonces en tu dispositivo.

Comentarios voluntarios. En «Perfil → Comentarios y notificar errores» también puedes enviarnos tú mismo un mensaje: una categoría general (error, función, otros), un texto de redacción libre y, opcionalmente, hasta dos capturas de pantalla, que se reducen en tu dispositivo antes del envío. Por favor, no transmitas datos personales sensibles en el texto ni en las imágenes. La base jurídica es tu consentimiento mediante el envío activo (art. 6, apdo. 1, letra a), del RGPD); el mensaje sirve únicamente para mejorar el juego. Solo se conservan los informes más recientes (actualmente, como máximo 500) y los más antiguos se eliminan automáticamente.

8. Análisis de los datos de juego (mejora del juego)

Analizamos nosotros mismos los datos de juego de la sección 5 para mejorar Gambit Rise: dónde se atascan los jugadores, qué dificultad tienen las estaciones, los capítulos y los rivales, cuánto y con qué frecuencia se juega, cómo evolucionan los puntos de habilidad y el oro, y si una nueva versión introduce errores. Para ello utilizamos exclusivamente los datos que el servidor de juego lleva de todos modos para el funcionamiento en línea y, por cada día, el pequeño resumen de uso (minutos de juego con la app conectada, sesiones, estaciones ganadas, puntos de habilidad obtenidos, oro ganado, partidas, capítulo alcanzado; por jugador, los últimos 90 días).

Además, podemos conservar las partidas contra otros jugadores (duelo en directo y partida por correspondencia): las jugadas, las formaciones, el resultado y la puntuación de clasificación en línea de ambos lados antes de la partida. Con ello aprenden a jugar mejor los rivales controlados por el ordenador. Los jugadores figuran en ellas solo como código abreviado (seudónimo) que, sin una clave secreta del servidor de juego, no permite remontarse a un identificador — sin nombre visible, sin identificador, sin correo electrónico. Una partida solo se archiva si ambos jugadores tienen activado el análisis; las partidas contra el ordenador no salen para ello de tu dispositivo. Se conservan como máximo 20.000 partidas, cada una como máximo 12 meses.

La base jurídica es nuestro interés legítimo en seguir desarrollando el juego, mantenerlo equilibrado y encontrar errores (art. 6, apdo. 1, letra f), del RGPD). Ejerces tu derecho de oposición (art. 21 del RGPD) con el interruptor o por correo electrónico.

9. Compra de la versión completa

Los capítulos I a III son gratuitos. Los demás capítulos se desbloquean con la versión completa, una compra única en la app a través de Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). Solo Google gestiona el proceso de pago: el medio de pago, los datos de la tarjeta y la dirección de facturación los introduces en Google, y nosotros no los recibimos. De Google recibimos únicamente lo necesario para el desbloqueo: el identificador del producto comprado, un número de pedido, un comprobante de compra («Purchase Token»), el momento y el estado de la compra. Nuestro servidor de juego verifica el comprobante en Google y anota el desbloqueo en tu cuenta, para que valga en todos tus dispositivos y pueda restaurarse tras un cambio de dispositivo.

La base jurídica es el cumplimiento del contrato de compraventa (art. 6, apdo. 1, letra b), del RGPD) y, para la conservación de los comprobantes de compra, nuestra obligación legal de conservación (art. 6, apdo. 1, letra c), del RGPD en relación con el § 147 de la AO, el Código Tributario alemán, y el § 257 del HGB, el Código de Comercio alemán). Para el proceso de pago se aplica la información de privacidad de Google. La compra es posible en la app para Android desde Google Play; en el navegador no se realiza este tratamiento.

10. Destinatarios: sin cesión, sin venta

No vendemos datos personales, no los alquilamos y no los cedemos a terceros para sus propios fines (por ejemplo, publicidad). Los destinatarios son exclusivamente los proveedores de servicios que necesitamos para el funcionamiento y que tratan los datos solo siguiendo nuestras instrucciones (encargo del tratamiento conforme al art. 28 del RGPD) o que utilizas tú mismo:

Otros jugadores solo ven lo que el juego muestra expresamente (nombre visible, imagen de perfil, valor de la corte, resultados, en el chat tus mensajes). La entrega a autoridades solo se produce si estamos obligados legalmente a ello (art. 6, apdo. 1, letra c), del RGPD).

11. Cifrado y seguridad de los datos

Ningún servicio en internet puede prometer una seguridad total. Si, a pesar de estas medidas, se produjera una violación de la seguridad de los datos, informaremos a la autoridad de control y — cuando sea necesario — a ti, tal como prescriben los arts. 33 y 34 del RGPD.

12. Plazo de conservación

13. Menores de edad

El juego no está dirigido a niños menores de 13 años; no recogemos a sabiendas datos de niños menores de 13 años. Si sabemos que un niño menor de 13 años ha creado una cuenta, la eliminamos. Para los jóvenes rige: en la medida en que un tratamiento se base en un consentimiento (por ejemplo, las notificaciones o los comentarios voluntarios), la edad mínima necesaria para ello se rige por el art. 8 del RGPD y por el derecho de tu país – según el país, entre 13 y 16 años. Si eres más joven, obtén por favor la autorización de tus padres o tutores legales. Los padres o tutores legales que deseen que se elimine la cuenta de su hijo pueden contactarnos en la dirección de la sección 1.

14. Sin toma de decisiones automatizada

No tiene lugar ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. El valor de la corte calculado en el juego sirve exclusivamente para el emparejamiento en el modo en línea, y el análisis conforme a la sección 8 solo para mejorar el juego; ninguno de los dos tiene efectos jurídicos ni afecta de modo similar y significativo a ti. La comprobación automática de palabrotas en el chat (sección 5) solo impide el envío de un mensaje concreto.

15. Tus derechos

Con arreglo al RGPD tienes los siguientes derechos:

Para ejercerlos basta con un correo electrónico al responsable del tratamiento (sección 1). Como casi todos los datos se encuentran solo en tu dispositivo, la vía más rápida suele ser: exportar la partida guardada o eliminarla localmente — y, para la eliminación completa, la función integrada «Perfil → Eliminar cuenta» (véase la sección 3).

16. Derecho a presentar una reclamación ante la autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para el responsable del tratamiento es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comisionado estatal para la Protección de Datos y la Libertad de Información de Baden-Wurtemberg)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

También puedes dirigirte a la autoridad de control de tu lugar de residencia habitual, de tu lugar de trabajo o del lugar de la presunta infracción (art. 77 del RGPD). En el Reino Unido, esta es la Information Commissioner’s Office (Oficina del Comisionado de Información; ico.org.uk). Si en tu país te corresponden derechos de protección de datos más amplios, estos no se ven afectados – escríbenos y nos ocuparemos de ello.

17. Modificaciones de esta política de privacidad

Adaptamos esta política cuando cambian la situación jurídica o el tratamiento de datos. Rige en cada momento la versión publicada aquí con la fecha de actualización indicada arriba.


Impressum (aviso legal)

Datos conforme al § 5 de la Digitale-Dienste-Gesetz (DDG, ley alemana de servicios digitales):

Constance Interactive (empresa individual)
Titular: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Alemania
Correo electrónico: [email protected]

Responsable del contenido conforme al § 18, apdo. 2, del MStV (Medienstaatsvertrag, tratado interestatal alemán sobre los medios de comunicación): Manuel Frey (dirección como arriba).

Resolución de litigios de consumo: No estamos obligados ni dispuestos a participar en un procedimiento de resolución de litigios ante un organismo de conciliación de consumidores (§ 36 de la Verbraucherstreitbeilegungsgesetz, VSBG, ley alemana de resolución de litigios de consumo).

Responsabilidad por los contenidos: Como prestadores de servicios, somos responsables de los contenidos propios de estas páginas conforme a las leyes generales (§ 7, apdo. 1, de la DDG). Conforme a los §§ 8 a 10 de la DDG, sin embargo, no estamos obligados a supervisar la información ajena transmitida o almacenada. Si tenemos conocimiento de infracciones legales, retiraremos de inmediato los contenidos afectados.