Política de privacidad

Texto vigente de la política de privacidad.

Última actualización: 2026-11-05

1. Quiénes somos

The Rookie (el "juego") es un juego móvil para Android e iOS. El responsable del tratamiento de tus datos personales es Lluis Alcala (Eliustar), con sede en España ("nosotros"). Puedes contactarnos sobre privacidad en privacy@playtherookie.com.

2. Resumen

• No hay registro. El juego no te pide nombre, correo electrónico, teléfono ni contraseña. Crea una cuenta anónima vinculada a tu dispositivo.
• En el primer arranque el juego te pide tu año de nacimiento. Si tienes, o puedes tener, menos de 16 años juegas en modo protegido: sin anuncios, sin estadísticas de uso, sin informes de errores y sin ninguna de las funciones entre jugadores que se enumeran en la sección 10. El año no se guarda ni se envía.
• Nuestro servidor ejecuta el juego (combates, oro, gemas, compras, clasificaciones), así que tu progreso se guarda en nuestro servidor.
• Los anuncios con recompensa, opcionales, son solo para adultos y empiezan únicamente después de la pregunta de edad y del paso de consentimiento. Donde la ley exige tu consentimiento, los anuncios no son personalizados, o no se muestran, hasta que lo des.
• Las estadísticas de uso solo se recogen si dices que sí. Los informes de errores están activados por defecto para adultos. Puedes desactivar ambos cuando quieras en Ajustes > Privacidad y datos, donde también puedes descargar una copia de tus datos y activar "No vender ni compartir mis datos".
• Puedes borrar tu cuenta desde el juego: Ajustes > Cuenta > Borrar cuenta. Las cuentas que siguen inactivas 24 meses se borran automáticamente (sección 7).
• El juego no está dirigido a menores de 13 años (sección 10).

3. Qué datos tratamos

3.1 Cuenta, dispositivo, edad y región

Cuando abres el juego por primera vez con conexión, la app pide a nuestro servidor que cree una cuenta. El servidor genera un ID de jugador y un ID de dispositivo, y la app guarda en tu móvil una clave secreta para iniciar sesión. Solo guardamos un hash irreversible de ese secreto y de los códigos de recuperación, nunca los valores. También guardamos la plataforma (Android o iOS) y cuándo se registró y se usó por última vez el dispositivo.

Si creas un código de recuperación para mover tu cuenta a otro móvil, es válido 24 horas, se puede usar una sola vez y solo guardamos su hash.

La cuenta guarda además:

• tu clase de edad, "adulto" o "protegido", calculada en tu móvil a partir del año de nacimiento que escribes. El año no se guarda ni se envía (sección 10);
• tu región (EEE, Reino Unido, EE. UU. u otra), tomada del ajuste de región de tu móvil y usada solo para aplicar las reglas de privacidad que corresponden;
• tus elecciones de privacidad: estadísticas de uso sí o no, informes de errores sí o no, y "No vender ni compartir" sí o no;
• cuándo estuviste activo por última vez, para borrar las cuentas que siguen inactivas (sección 7). Cuenta cada vez que el juego contacta con nuestro servidor con tu sesión iniciada, y lo registramos como máximo una vez por hora.

3.2 Datos de juego

Tus luchadores (incluidos los nombres que les pones), raza, nivel, estadísticas y equipo; oro, gemas, cosméticos y huecos de plantilla; datos de temporada, VIP, logros y estadísticas; entradas del salón de la fama; ajustes del juego guardados en el servidor (por ejemplo, si apareces como rival y si aceptas desafíos); y el desfase horario de tu móvil respecto a UTC en minutos, que el servidor usa para decidir cuándo se reinicia tu día de juego. No es tu ubicación.

3.3 Qué pueden ver otros jugadores

• Un nombre visible que el juego asigna automáticamente a partir del nombre de tu primer luchador.
• Tu mejor luchador (nombre, raza, nivel, poder), tus victorias y combates, y el nombre, la etiqueta y el emblema de tu clan, en listas de clan, listas de pupilos y clasificaciones.
• El código de maestro y el código de desafío que decidas compartir.

Los nombres de luchadores y de clanes son texto que escribes tú: no pongas información personal en ellos. La opción "Aparecer como rival" de Ajustes controla si tu luchador puede ofrecerse a otros jugadores como rival.

Los jugadores en modo protegido no tienen nombre público: las clasificaciones y los podios no muestran ninguno, nunca se ofrecen como rivales y no pueden usar clanes, códigos de maestro, pupilos, desafíos ni repeticiones compartidas (sección 10).

3.4 Repeticiones y desafíos

El servidor guarda algunos de tus combates destacados como repeticiones (una semilla aleatoria e instantáneas de los dos luchadores, no vídeo). Si compartes una repetición, cualquiera que tenga el código puede verla. Puedes enviar y recibir desafíos de amigos mediante código; un registro de desafío contiene instantáneas de ambos luchadores y los nombres se sustituyen por genéricos al mostrarse al otro jugador. Si bloqueas a un retador guardamos un hash derivado de ese rival, no su ID de cuenta. Compartir repeticiones y los desafíos de amigos no están disponibles en modo protegido.

3.5 Compras

Los pagos los gestionan Google Play o la App Store de Apple. Nunca recibimos el número de tu tarjeta ni los datos de tu cuenta de la tienda. La app envía el recibo de compra a nuestro servidor, que lo verifica y registra la tienda, el ID de transacción, el ID del producto y las fechas de compra y de caducidad. También recibimos de las tiendas información sobre reembolsos (por ejemplo compras anuladas de Google Play o notificaciones de servidor de la App Store), revertimos los elementos correspondientes y guardamos un recuento de reembolsos por cuenta para detectar abusos.

3.6 Datos técnicos

Cada vez que la app habla con nuestro servidor, este registra la hora, el tipo de petición, el resultado, su duración, tu ID de jugador, tu dirección IP, la versión de la app, la plataforma, la versión del catálogo de contenido y un ID técnico de traza. Lo usamos para mantener el servicio seguro, aplicar límites de peticiones, prevenir fraude y abuso y localizar fallos. En las trazas, las direcciones IPv6 se acortan a su parte de red. Cuánto tiempo se conservan estos registros está en la sección 7.

3.7 Informes de errores

Para adultos, la app envía informes de errores y de llamadas fallidas al servidor: versión de la app, plataforma, sistema operativo, modelo de dispositivo, el mensaje de error y su traza, cuántas veces ocurrió, la hora del reloj del dispositivo y un ID de sesión aleatorio, vinculados a tu ID de jugador. El servidor elimina tokens, secretos y códigos de recuperación. Están activados por defecto. Desactívalos en Ajustes > Privacidad y datos ("Informes de errores"): la app deja de crearlos y el servidor descarta los que aún reciba. Los informes ya recibidos se conservan hasta que caducan (sección 7). No se crea ninguno antes de la pregunta de edad y del paso de consentimiento, y en modo protegido nunca se crean.

3.8 Estadísticas de uso (solo con tu consentimiento)

Cuando la pregunta de edad y el paso de consentimiento han terminado, el juego pregunta "Ayúdanos a mejorar The Rookie". Si pulsas Permitir, la app registra lo que haces: inicio, fin y duración de sesión, pantallas vistas, consejos del tutorial, reclutamientos, combates (resultado, nivel, si se saltó), subidas de nivel, compras en la tienda y con dinero real (producto, precio y moneda), reclamaciones de temporada, ofertas mostradas, anuncios vistos (ubicación, red publicitaria e ingresos estimados), el resultado de la petición de permiso de notificaciones, las recargas y el resultado técnico de la comprobación de las credenciales guardadas del dispositivo (por ejemplo "correcto" o "fallido"). Cada evento lleva un ID de evento aleatorio, la hora, un ID de sesión, la plataforma, la versión de la app y tu ID de jugador. Los eventos solo contienen identificadores cortos, números y valores sí/no, nunca texto libre, tu nombre, contactos ni ubicación. Si pulsas "No, gracias" no se registra nada. En modo protegido no se registra nada y la pregunta no se hace.

Puedes cambiar de opinión en Ajustes > Privacidad y datos ("Datos de uso"). Al desactivarlo se vacía la cola de tu móvil y se pide a nuestro servidor que borre todo lo recibido; si estás sin conexión, la app lo reintenta hasta que el servidor lo confirme. Si resulta que tu cuenta está en modo protegido, el servidor también borra las estadísticas de uso que tenga.

3.9 Anuncios y consentimiento

El juego puede mostrar anuncios de vídeo con recompensa opcionales (por ejemplo para recargar a un luchador en descanso) mediante Unity LevelPlay, que intermedia entre varias redes publicitarias (Unity Ads y Google AdMob). Los anuncios son solo para adultos. El software de anuncios no arranca con el juego: arranca únicamente después de la pregunta de edad y del paso de consentimiento. Para ese paso el juego usa la Plataforma de mensajes de usuario (User Messaging Platform) de Google, que te pregunta por los anuncios donde la ley lo exige. Si esa plataforma no permite anuncios (por ejemplo porque su mensaje no puede mostrarse, o no das el consentimiento que necesita), el juego no muestra anuncios; si tarda más de unos 20 segundos el juego sigue sin anuncios y pueden empezar más tarde si lo respondes. Si no aceptas anuncios personalizados, el juego indica al software de anuncios que no los personalice. Los anuncios con recompensa solo se muestran en dispositivos donde existe este paso de consentimiento.

Una vez arrancados, el software de anuncios y las redes publicitarias actúan de forma independiente a nosotros: pueden tratar tu dirección IP, identificadores del dispositivo como el ID de publicidad y datos sobre los anuncios mostrados, para servir y medir anuncios y prevenir fraude. No damos al proveedor de anuncios tu ID de jugador. Solo sabemos qué anuncio se mostró, de qué red y sus ingresos estimados, y solo lo registramos si permitiste las estadísticas de uso. Al ver un anuncio con recompensa, el juego da al software de anuncios un código de recompensa aleatorio de un solo uso como identificador de usuario de esa visualización; lo genera nuestro servidor, es válido 30 minutos y no es tu ID de jugador, ID de cuenta, ID de dispositivo ni ID de publicidad. LevelPlay llama a nuestro servidor con el mismo código cuando se gana la recompensa, solo para confirmarla; tras usarlo, lo guardamos en nuestro servidor hasta 7 días y se borra con tu cuenta.

Tus controles: Ajustes > Privacidad y datos > "Opciones de privacidad" (aparece donde Google lo exige) vuelve a abrir el mensaje de consentimiento; "No vender ni compartir mis datos" indica al software de anuncios que no use tus datos para anuncios personalizados; también puedes restablecer o borrar tu ID de publicidad, o limitar la personalización de anuncios, en los ajustes de tu móvil. Consulta las políticas de privacidad de Unity (https://unity.com/legal/privacy-policy), de Google (https://policies.google.com/privacy) y de las redes que utiliza el juego.

3.10 Avisos

Los avisos ("tus luchadores han descansado", "vuelve") son notificaciones locales programadas en tu móvil a partir del estado de tus luchadores. Uno de ellos te avisa, 23 meses después de la última vez que dejaste el juego, de que una cuenta que sigue inactiva se borra (sección 7). No son notificaciones push: no se crea ni se nos envía ningún token de notificación. El permiso se pide la primera vez que resulta útil, y puedes desactivar los avisos en Ajustes o en los ajustes de notificaciones de tu móvil.

3.11 Datos en tu dispositivo

La app guarda en tu móvil una copia en caché del estado de tu juego, tus credenciales de dispositivo (en Android cifradas con una clave que custodia el Android Keystore; en iOS, y si guardarlas así falla, en el almacenamiento privado de la app), tus preferencias (sonido, idioma, avisos, tu elección sobre estadísticas de uso, consejos vistos), tu clase de edad y región, una marca de que tu respuesta fue "protegido" (guardada aparte de las demás preferencias para que una cuenta nueva en este móvil no la deshaga), tus interruptores de privacidad, las colas de eventos de uso e informes de errores aún no enviados, y los últimos 3 archivos que guardaste con "Descargar mis datos". La app está excluida de las copias de seguridad automáticas de Android.

3.12 Qué no recogemos

El juego no te pide nombre, correo, teléfono, contactos, fotos, archivos, cámara, micrófono ni ubicación precisa. No guardamos tu año de nacimiento. Las redes publicitarias pueden deducir una ubicación aproximada a partir de tu dirección IP.

4. Para qué usamos los datos y con qué base legal

No usamos tus datos para decisiones automatizadas con efectos jurídicos o significativos similares. El servidor sí aplica reglas automáticas de juego (por ejemplo, límites de recompensas), y los premios de clasificación pueden retenerse o revocarse tras una revisión si se detecta abuso.

5. Quién recibe datos

• Alojamiento. Hostinger aloja nuestro servidor y base de datos en Francia (París).
• Cloudflare. Encamina el tráfico entre el juego y nuestro servidor, por lo que ve las peticiones en tránsito.
• Google y Apple. Procesan tus pagos y nos informan de los reembolsos.
• Unity LevelPlay, la plataforma de consentimiento de Google y redes publicitarias. Ver sección 3.9. Solo llegan a ellos los adultos que pasaron el paso de consentimiento.
• Otros jugadores. La información pública de la sección 3.3.
• Autoridades. Cuando la ley lo exija.

No vendemos los datos personales que guardamos en nuestros servidores ni los usamos para crear perfiles publicitarios. Las estadísticas de uso y los informes de errores se almacenan en nuestra propia infraestructura; aparte del software de anuncios, la plataforma de consentimiento y el motor de juego y los componentes de compras de Unity, que tienen sus propias políticas, el juego no añade servicios de analítica o de informes de fallos de terceros.

6. Transferencias internacionales

El juego está disponible en todo el mundo y nuestro servidor funciona en Francia (París). Si estás en otro país, tus datos se transfieren y tratan allí. Google, Apple, Unity y las redes publicitarias pueden tratar datos en otros países conforme a sus propias políticas. Cuando la ley exige una garantía para una transferencia fuera del EEE o del Reino Unido, nos basamos en una decisión de adecuación o en las cláusulas contractuales tipo.

7. Cuánto tiempo conservamos los datos

Cuando borras tu cuenta, o la borramos por inactividad, pedimos a nuestro almacén de registros que borre las líneas que llevan tu ID de jugador. La petición surte efecto al cabo de aproximadamente un día y se reintenta si el almacén de registros no responde. No alcanza a los registros de seguridad, que solo contienen un hash irreversible de tu ID, ni a las trazas; esos caducan como se indica arriba. Puedes pedirnos que los eliminemos antes (sección 9).

8. Borrar tu cuenta

En el juego ve a Ajustes > Cuenta > Borrar cuenta y confirma dos veces. El borrado se ejecuta en nuestro servidor en un solo paso y no se puede deshacer. Desinstalar la app no borra tu cuenta. Los jugadores en modo protegido pueden borrar su cuenta del mismo modo.

Se borra: tus dispositivos y códigos de recuperación, el estado de juego y las partidas guardadas, luchadores, oro, gemas, cosméticos, progreso de temporada, perfil social, vínculos de maestro y pupilos, pertenencia a un clan (el liderazgo pasa al miembro más antiguo y un clan vacío se elimina), repeticiones y códigos para compartir, desafíos, estadísticas de uso, podios y entradas de clasificación, tus elecciones de privacidad y tus registros de exportación de datos. La app también borra su copia local y empieza de nuevo como un jugador nuevo.

Se conserva: los registros de compras y reembolsos de la tienda, sin tu ID de jugador y con la fecha del borrado, porque la ley contable lo exige y para que el mismo recibo no pueda canjearse otra vez. Tu plaza en un torneo ya en curso se sustituye por un bot construido con una copia de tu luchador para que el grupo mantenga su tamaño; esa copia se borra cuando caducan los datos del torneo. Los registros caducan como se indica en la sección 7.

Si tu móvil está sin conexión o el servidor no responde, no se borra nada y puedes volver a intentarlo.

9. Tus derechos

Según la ley que te sea aplicable, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento sin afectar al tratamiento anterior. También tienes derecho a reclamar ante tu autoridad de protección de datos.

• Acceso y portabilidad: Ajustes > Privacidad y datos > "Descargar mis datos". El juego guarda un archivo JSON y abre el menú de compartir de tu móvil. Contiene tu cuenta, dispositivos (sin secretos), estado de juego, compras (ID de transacción de la tienda abreviados), perfil social, clan, desafíos y repeticiones sin el nombre ni el ID del otro jugador, inscripciones en torneos, hasta tus últimos 2000 eventos de uso y tus ajustes de privacidad. Tu maestro y tus pupilos aparecen solo como hashes irreversibles. El archivo puede ocupar hasta 5 MB, y puedes descargar uno por hora y tres al día.
• Supresión: Ajustes > Cuenta > Borrar cuenta.
• Retirar el consentimiento y oponerte: desactiva "Datos de uso" o "Informes de errores", o abre "Opciones de privacidad" para cambiar tu respuesta sobre anuncios, todo en Ajustes > Privacidad y datos.
• No vender ni compartir: Ajustes > Privacidad y datos > "No vender ni compartir mis datos", disponible para todos los jugadores.
• Rectificación, limitación, eliminación anticipada de registros y cualquier otra cosa: escribe a privacy@playtherookie.com. Como no guardamos tu nombre ni correo, indícanos un código que identifique tu cuenta en el juego (como tu código de maestro) para poder localizarla. Respondemos en un mes.

California y otros estados de EE. UU. Donde se aplique una ley estatal de privacidad puedes pedir conocer, borrar o corregir tus datos, excluirte de su venta o intercambio, y no ser tratado peor por ello. Usa los controles anteriores o escríbenos. No vendemos los datos personales que guardamos en nuestros servidores. Enviar datos del dispositivo a un proveedor de anuncios para que te muestre anuncios personalizados puede considerarse una "venta" o "intercambio" según algunas de estas leyes; eso es lo que controla el interruptor, y los jugadores menores de 16 años nunca llegan al software de anuncios.

Si te aplican otras leyes de privacidad (por ejemplo en el Reino Unido o Brasil), puedes usar los mismos canales.

10. Menores y modo protegido

El juego no está dirigido a menores de 13 años, ni a menores de la edad de consentimiento digital de tu país si es superior (hasta 16 en algunos países de la UE).

La pregunta de edad. En el primer arranque, antes de nada, el juego te pide tu año de nacimiento en una pantalla neutra, sin ninguna respuesta sugerida. Tu móvil calcula tu clase de edad y olvida el año; el año no se guarda, no se registra y no se envía. No verificamos la respuesta. Como solo se pregunta el año, un jugador que aún podría tener menos de 16 años se trata como menor de 16, en todos los países. Hasta que respondas, el juego te trata como menor de 16.

Modo protegido (menores de 16). No hay anuncios ni paso de consentimiento, ni estadísticas de uso, ni informes de errores, ni ninguna de las siguientes funciones entre jugadores: clasificaciones con nombres, clanes, códigos de maestro y pupilos, desafíos de amigos, repeticiones compartidas, ser ofrecido como rival y la Sala de Campeones. El juego principal, las compras, la recuperación de cuenta, "Descargar mis datos" y el borrado de cuenta funcionan con normalidad. El servidor también lo hace cumplir, no solo la app.

No se puede deshacer desde la app. Una respuesta "protegido" no se puede cambiar en el juego. El móvil la recuerda aunque borres tu cuenta o empieces una nueva, y una cuenta que el servidor tiene como protegida sigue protegida cuando la recuperas en otro móvil. Reinstalar el juego vuelve a hacer la pregunta, así que no podemos impedir que un menor escriba otro año.

No recogemos nombres, correos ni otros datos directos de contacto. Si eres padre, madre o tutor y crees que un menor nos ha dado datos, escribe a privacy@playtherookie.com y borraremos la cuenta.

11. Seguridad

Las compilaciones de producción solo hablan con nuestro servidor por HTTPS. Los secretos de dispositivo y los códigos de recuperación son aleatorios y en nuestro servidor se guardan solo como hashes, los tokens de acceso son de corta duración, el tamaño de las peticiones está limitado y se aplican límites de frecuencia. En los registros se eliminan secretos y tokens. En Android la app cifra el secreto del dispositivo con una clave que custodia el Android Keystore cuando puede. El archivo que guardas con "Descargar mis datos" se comparte solo mediante el menú de compartir de tu móvil, cuando tú lo decides. Nuestra propia infraestructura guarda tus datos con control de acceso. Ningún sistema es perfectamente seguro, así que no podemos garantizar una seguridad absoluta.

12. Cambios en esta política

Publicaremos cualquier versión nueva en esta dirección y cambiaremos la fecha de "Última actualización" que aparece arriba.

13. Contacto

Lluis Alcala (Eliustar), España · privacy@playtherookie.com