Prismloot

Política de privacidad

Última actualización: 11 de octubre de 2026

Estado de la analítica de esta web: ACTIVADA (Umami, sin cookies).

Esta política explica qué datos trata Prismloot (el juego para iOS y Android y esta web), para qué, con quién se comparten y cómo puedes borrarlos. Describe lo que hace el juego hoy, que está en desarrollo y en pruebas internas; la actualizaremos cuando cambie.

Resumen

  • Para jugar no te pedimos nombre, correo ni teléfono. El juego crea una cuenta anónima al abrirse.
  • Guardamos tu partida en nuestro servidor para que no la pierdas y para las clasificaciones.
  • Lo único que ven otros jugadores es tu nombre de fantasía, tu etiqueta, tu récord de profundidad y tu colección; y, si entras en un clan, sus miembros ven además cuándo jugaste por última vez y si has pegado al jefe esa semana.
  • La analítica y los informes de fallos del juego solo se encienden si dices que sí en la tarjeta del juego, y puedes apagarlos en Ajustes.
  • Si compras Plus, el pago lo hacen Apple o Google (nunca vemos tu tarjeta) y RevenueCat nos dice si lo tienes.
  • Puedes borrar tu cuenta y tus datos desde el propio juego.
  • Esta web no usa cookies ni te sigue entre páginas.

1. Quién es el responsable

Quique Tortosa, desarrollador en solitario, Denia (España).

Para cualquier cuestión de privacidad escribe a: softwareqts@gmail.com

2. Datos del juego

Cuenta anónima

Al abrir el juego se crea una cuenta anónima con Firebase Authentication (Google). Es un identificador aleatorio, sin nombre ni correo. Sirve para reconocer tu partida cada vez que abres el juego.

Comprobar que la app es auténtica

Para evitar abusos, el servidor solo atiende a la app auténtica. Para ello usamos Firebase App Check, que se apoya en App Attest (Apple) en iOS y en Play Integrity (Google) en Android. Apple o Google intercambian con Firebase datos técnicos del dispositivo y de la app para emitir esa comprobación; no los recibimos directamente.

Tu partida

Guardamos en nuestro servidor lo necesario para que tu partida exista y se pueda comprobar: tus piezas y equipo, el polvo, las medallas, tu récord de profundidad, tu colección, el número de partidas y tus ajustes de desguace automático y tus intentos contra el jefe de la semana (el mejor resultado y el piso). Se guarda asociado al identificador de tu cuenta anónima. Cada móvil lleva además un identificador aleatorio propio que sirve para no aplicar dos veces una misma acción si se repite un envío. El juego se comunica solo con nuestro servidor, nunca directamente con la base de datos.

Guardar tu partida con Apple o Google (opcional)

Puedes enlazar tu cuenta con Apple o Google para recuperar la partida en otro móvil. Enlazar solo añade una forma de entrar a la misma partida: no la sobrescribe ni la mezcla con otra. Con Apple no pedimos tu nombre ni tu correo. Con Google, el juego pide el permiso básico de identidad y correo, así que Firebase Authentication guarda el identificador de esa cuenta de Google y su dirección de correo (y, en Android, Google puede incluir también tu nombre y tu foto de perfil en el token de acceso, que Firebase puede conservar). El juego no usa ni muestra esos datos a nadie: solo los necesita Firebase para reconocer tu cuenta al volver a entrar.

Nombre público y clasificaciones

Empiezas con un nombre de fantasía inventado (y una etiqueta como #4821). Puedes cambiarlo, gratis cada 30 días. No pongas datos personales en tu nombre: lo ven todos los jugadores en las clasificaciones, junto con tu etiqueta, tu récord de profundidad y tu colección. Los demás jugadores ven un identificador público derivado del tuyo, no el identificador de tu cuenta. El servidor filtra palabras ofensivas en el nombre.

Clanes

Desde el nivel 20 puedes crear un clan o entrar en uno (de hasta 20 jugadores). Guardamos en nuestro servidor lo que hace falta para el clan: su nombre, su etiqueta, su idioma, si entra quien quiera, quién lo lidera y, de cada miembro, su identificador público, su nombre, cuándo entró, cuándo jugó por última vez y lo que ha pegado al jefe de la semana. También las barras y el tramo de cada semana (las últimas 8) y las solicitudes para entrar (con el nombre, el récord y el poder de quien la pide).

  • Los miembros del clan ven tu nombre y tu etiqueta, cuándo jugaste por última vez (aproximado: hoy, ayer, hace unos días) y si has pegado al jefe esa semana. Si pides entrar en un clan cerrado, su líder ve tu nombre, tu récord y tu poder.
  • En el clan no hay chat libre: solo se pueden mandar 8 frases ya escritas por nosotros. Guardamos las 30 últimas del clan, con quién la mandó y cuándo.
  • El nombre del clan y su etiqueta los ven todos los jugadores (en el buscador y en la clasificación de clanes, y la etiqueta junto al nombre de sus miembros). No pongas datos personales en ellos. El servidor los filtra igual que los nombres.

Antes de ponerte un nombre o crear un clan, el juego te pide aceptar las normas de la comunidad.

Denuncias

Puedes denunciar el nombre de un jugador (desde la clasificación o desde tu clan) y un clan (desde el buscador o la clasificación). Guardamos quién denuncia, a quién y el nombre o la etiqueta denunciados, para evitar denuncias repetidas y para revisarlas a mano. Si un nombre o un clan recibe denuncias de tres jugadores con cierta experiencia en el juego, vuelve a un nombre (y, el clan, a una etiqueta) inventados; las de las cuentas recién creadas se guardan y se revisan, pero no cuentan para ese cambio. Quien denuncia deja de ver ese nombre o ese clan en su móvil.

Decisiones automáticas

El filtro de palabras ofensivas de los nombres y las etiquetas, y el cambio a un nombre inventado cuando recibe denuncias de tres jugadores distintos, son automáticos, pero solo afectan al nombre y a la etiqueta que se muestran a otros jugadores. Las denuncias las revisamos también a mano, y puedes escribirnos para que miremos tu caso.

Registros técnicos del servidor

Cuando el juego habla con nuestro servidor (en Google Cloud), el servicio registra datos técnicos de cada petición, como la fecha y la hora, la dirección IP, la ruta y el resultado. Los usamos para la seguridad y para detectar fallos. En nuestra configuración se conservan unos 30 días.

Compras (Plus)

Puedes comprar Plus desde la Tienda del juego, cada mes o para siempre. El pago lo cobran Apple (App Store) o Google (Google Play): nunca vemos tu tarjeta ni tus datos de pago. Para saber si tienes Plus usamos RevenueCat, que recibe de la tienda el justificante de la compra y lo asocia al identificador de tu cuenta anónima (el mismo de Firebase, sin nombre ni correo). RevenueCat guarda el producto comprado, las fechas de compra, renovación o caducidad, la tienda, el país y la moneda, el estado de la suscripción y datos técnicos de la app y del dispositivo (versiones del sistema, de la app y de su librería, e idioma). Nuestro servidor le pregunta a RevenueCat si tienes Plus y hasta cuándo, y lo guarda con tu partida.

Si no quieres darnos tus datos

Para jugar con la partida guardada en el servidor, el juego necesita la cuenta anónima y los datos de tu partida: sin ellos no funciona. Enlazar con Apple o Google, ponerte un nombre propio, comprar Plus y apuntarte a la lista de espera son opcionales.

Analítica y fallos

Pasadas las primeras partidas, el juego te pregunta una vez si nos dejas enviar datos de cómo juegas y de los fallos. Si no dices que sí, no se envía nada, y puedes cambiar la respuesta cuando quieras en Perfil › Ajustes › «Datos de juego y fallos». La respuesta se guarda en tu móvil.

Si dices que sí:

  • Firebase Analytics (Google) recibe datos seudónimos de uso: cuándo abres el juego y cuánto juegas, el final de cada partida (desde qué piso empezaste, cuántos bajaste y si fue récord) y qué puertas eliges. Van con un identificador de instalación de Analytics, no con tu cuenta, tu nombre ni tu correo. Google deduce de la dirección IP una ubicación aproximada (país o región) y recoge datos del dispositivo, como el modelo, el sistema y el idioma.
  • Firebase Crashlytics (Google) recibe los informes de fallos: qué pasó, en qué parte del código y en qué dispositivo y versión.

Los usamos para arreglar fallos y mejorar el juego. No hacen publicidad ni seguimiento entre apps. Google conserva los datos de Analytics el tiempo de retención de la propiedad (hoy, el de serie: 2 meses) y los informes de Crashlytics, 90 días.

Lo que no hacemos

No pedimos tu ubicación, tus contactos, tu cámara ni tu micrófono. No hacemos seguimiento publicitario. No vendemos tus datos. Hoy el juego no muestra anuncios; si algún día los hay, esta política se actualizará antes y detallará los proveedores.

3. Por qué podemos tratar tus datos

  • Jugar, guardar tu partida, tu nombre público, los clanes y las clasificaciones: es el servicio que pides al usar el juego (ejecución de un contrato, art. 6.1.b del RGPD). Lo mismo si enlazas tu cuenta con Apple o Google.
  • Compras (Plus): darte lo que has comprado (ejecución de un contrato, art. 6.1.b).
  • Comprobar que la app es auténtica, filtrar nombres, gestionar denuncias y guardar los registros técnicos del servidor: nuestro interés legítimo en evitar fraudes y abusos y en mantener un entorno seguro (art. 6.1.f).
  • Lista de espera de la web: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras dándote de baja.
  • Analítica y fallos del juego: tu consentimiento (art. 6.1.a), que das en la tarjeta del juego y puedes retirar en Ajustes.
  • Registros técnicos del alojamiento de la web: nuestro interés legítimo en la seguridad y el buen funcionamiento del sitio.

4. Dónde se guardan y quién los trata

  • Google (Firebase y Google Cloud): la base de datos de la partida está en la región multinacional de Europa (eur3) y el servidor del juego en Bélgica (europe-west1). Google actúa como encargado de tratamiento y ofrece garantías contractuales para el caso de que algún dato salga del Espacio Económico Europeo. La web se aloja también en Firebase Hosting.
  • Apple y Google (comprobación de la app e inicio de sesión): pueden tratar datos en otros países como parte de sus propios servicios (App Attest, Play Integrity, «Iniciar sesión con Apple» y con Google). Se rigen por sus propias políticas de privacidad.
  • RevenueCat (compras): es una empresa de Estados Unidos (RevenueCat, Inc.). Trata los datos de las compras como encargado de tratamiento, con un acuerdo de encargado que forma parte de sus condiciones e incluye las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) para esa transferencia a Estados Unidos.
  • Buttondown (lista de espera de la web): es una empresa de Estados Unidos (Richmond, Virginia). Si te apuntas, tu correo se guarda y trata allí. Buttondown nos presta el servicio como encargado de tratamiento, con un acuerdo de encargado (DPA) que incluye las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914, módulo 2) para esa transferencia a Estados Unidos.
  • No cedemos tus datos a nadie más ni los vendemos.

5. Cuánto tiempo

Conservamos tu partida mientras exista tu cuenta. Hoy no hay caducidad automática de las cuentas anónimas: se conservan hasta que las borras. Las denuncias se conservan mientras existan las cuentas implicadas. Lo de un clan se conserva mientras exista el clan: el historial de cada semana, las 8 últimas, y las frases, las 30 últimas. Si se va el último miembro, el clan se borra; si esa semana había pegado al jefe o tiene historial, se guarda cerrado (sin miembros, sin etiqueta y fuera del buscador) con el historial de sus semanas, que dice quién contó para cada premio, para poder pagarlo; pasadas 8 semanas desde la última, se borra. Los datos de tus compras en RevenueCat, también mientras exista tu cuenta; Apple y Google conservan los suyos según sus políticas. Si algún día añadimos una caducidad por inactividad, lo avisaremos aquí y en el juego.

6. Cómo borrar tu cuenta

En el juego: Perfil › Ajustes › Borrar cuenta, en dos pasos. Se borran:

  • tu partida en el servidor (piezas, polvo, medallas, nombre y puesto en la clasificación);
  • lo tuyo en tu clan: sales de él, y se borran tus frases y tu solicitud para entrar (si eras su último miembro, el clan se borra o se cierra como en el punto 5);
  • las denuncias que hiciste o que recibiste;
  • tu usuario de Firebase;
  • tu registro de compras en RevenueCat;
  • la partida guardada en tu móvil.

Si habías enlazado Apple, antes se revoca el permiso de «Iniciar sesión con Apple». Borrar la cuenta no cancela una suscripción a Plus: cancélala en tu cuenta de App Store o Google Play. Plus para siempre se recupera en la cuenta nueva con «Restaurar compras», en la Tienda. Después el juego empieza con una cuenta anónima nueva y vacía. Si no puedes acceder al juego, escribe al correo de contacto y la borraremos.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, y retirar tu consentimiento cuando lo hayamos pedido. Escribe al correo de contacto: te responderemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, aepd.es).

8. Menores

Prismloot está pensado para mayores de 13 años. En España, para dar tu consentimiento por tu cuenta (por ejemplo, para apuntarte a la lista de espera de esta web) hay que tener 14 años: si eres menor, necesitas el permiso de tu madre, padre o tutor. Si crees que un menor nos ha dado sus datos sin ese permiso, escríbenos y los borraremos.

9. Esta web

  • Sin cookies. No usamos cookies de seguimiento ni de publicidad. Guardamos en tu navegador (almacenamiento local) solo tu elección de tema claro u oscuro, y únicamente si la cambias tú.
  • Analítica opcional con Umami, sin cookies y sin guardar datos personales ni tu dirección IP; respeta la señal «No rastrear» de tu navegador. Solo se carga si está activada: el estado actual aparece al principio de esta página. Cuenta visitas por página, de dónde llegan, el idioma y el tipo de dispositivo, y dos clics (en «Apúntate a la beta» y en el envío del formulario) para saber cuánta gente llega a la lista. Si usamos Umami Cloud, Umami Software actúa como encargado de tratamiento. La base legal es nuestro interés legítimo en saber cómo se usa la web y mejorarla.
  • Lista de espera de la beta (Buttondown). Si te apuntas, tratamos tu correo para avisarte de la beta y de novedades importantes. Usamos doble confirmación y puedes darte de baja desde cualquier correo. La base legal es tu consentimiento. Buttondown es nuestro encargado de tratamiento. Conservamos tus datos hasta que te des de baja.
  • Alojamiento. La web se sirve desde Firebase Hosting (Google), que puede registrar datos técnicos de la conexión, como la dirección IP, en sus registros de servidor.
  • Las fuentes se sirven desde esta misma web, sin llamar a Google Fonts ni a otros servicios externos.

10. Cambios

Si cambiamos esta política de forma importante, lo diremos aquí y en el juego. La fecha de la última actualización está arriba.