Política de Privacidad
Esta política explica qué datos personales trata Pixel Dice al ofrecer su web, juegos, aplicaciones, cuentas, funciones online, soporte y características opcionales.
1. Responsable y contacto
El responsable es IVAN MORALES VICENTE Y OTROS SOCIEDAD CIVIL, NIF J93919835, con sede en Bilbao, España, que opera como Pixel Dice Studio. El contacto general y de privacidad es hola@pixeldice.studio.
2. Datos que podemos tratar
| Categoría | Ejemplos | Cuándo |
|---|---|---|
| Cuenta e identidad | ID de Apple/Google, correo si se comparte, ID interno, proveedores vinculados y nombre público | Al crear o vincular una cuenta |
| Juego | Progreso, inventario, configuración sincronizable, sala, decisiones, resultados, ranking y estado de matchmaking | Al jugar o usar nube/multijugador |
| Técnicos y seguridad | IP, versión, plataforma, identificador aleatorio de instalación, códigos de error, eventos limitados y token push | Al conectar, proteger o diagnosticar |
| Compras | Tienda, producto, ID de transacción, estado, derecho adquirido y evidencia hash | Al comprar o restaurar |
| Comunicaciones | Correo, contenido de la consulta y respuesta | Cuando contactas |
| Funciones de IA | Variables de la partida, nombres públicos o seudónimos, texto introducido sobre el juego y contenido generado | Cuando la aplicación ofrece y utiliza la función |
3. Finalidades y bases jurídicas
Aceptar los Términos no equivale a consentir todos los tratamientos. La política se reconoce como información; los consentimientos opcionales se solicitan por separado.
| Finalidad | Base principal |
|---|---|
| Crear la cuenta, guardar progreso, ejecutar partidas, matchmaking, rankings, restauraciones y soporte solicitado | Ejecución del contrato o medidas solicitadas |
| Generar el contenido de IA solicitado, gestionar permisos push u otras funciones claramente opcionales | Ejecución de la función solicitada; consentimiento cuando sea exigible para permisos u otras funciones y pueda retirarse |
| Seguridad, antifraude, prevención de abuso y diagnóstico limitado | Interés legítimo en proteger usuarios y Servicios, ponderado frente a sus derechos |
| Contabilidad, impuestos, reclamaciones y cumplimiento | Obligación legal o formulación/defensa de reclamaciones |
4. Cuentas, tiendas y compras
Apple o Google autentican al usuario y nos entregan un identificador, el estado de autenticación y, si el usuario lo comparte, datos mínimos como el correo. No recibimos su contraseña.
Apple App Store y Google Play procesan pagos, medios de pago, facturación y solicitudes de tienda. Pixel Dice recibe la evidencia mínima para verificar el producto, conceder derechos, restaurar compras y gestionar fraude o reembolsos. No almacenamos números completos de tarjeta.
5. Proveedores y destinatarios
Utilizamos solo los proveedores necesarios para la función activa. No todas las aplicaciones utilizan los mismos proveedores de IA; el anexo correspondiente identifica la función, las categorías de datos y la vía de comunicación aplicables.
| Proveedor | Función | Datos posibles |
|---|---|---|
| Apple | Distribución, IAP, autenticación y notificaciones cuando corresponda | Identificador, compra, dispositivo y token push |
| Distribución, IAP y autenticación | Identificador, compra y datos técnicos | |
| Cloudflare | CDN, seguridad, medios o almacenamiento configurado | IP, solicitud, recurso y registros de seguridad |
| Railway | Alojamiento de API o backend | Datos de cuenta, juego y registros mínimos según el Servicio |
| Supabase | Autenticación, base de datos, sincronización y funciones backend | Cuenta, progreso, compras verificadas y eventos técnicos limitados |
| Firebase / Google Cloud | Autenticación, progreso, salas en tiempo real, clasificaciones, funciones, protección y analítica | Identificador, perfil e imagen, progreso, compras, sala, estado de partida, dispositivo y registros técnicos |
| Proveedores de IA generativa (OpenAI, Groq u otros indicados en el anexo) | Narración, comentarios u otros textos cuando la aplicación ofrece la función | Variables de la partida, nombres públicos o seudónimos, decisiones, resultados y texto relacionado con el juego según el anexo; nunca contraseñas |
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando se aplique el RGPD, una transferencia solo se realizará mediante un mecanismo válido, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía aplicable, junto con las medidas adicionales que sean necesarias.
No afirmamos que todos los datos permanezcan en la Unión Europea. Los anexos y avisos contextuales se actualizarán si cambia un proveedor, región o finalidad de forma material.
7. Conservación
No existe una regla general que permita conservar durante años todas las cuentas, partidas o backups. Cada conservación necesita una finalidad y un plazo real.
| Datos | Plazo o criterio |
|---|---|
| Cuenta, sesiones y progreso | Mientras exista la cuenta o hasta que se complete una solicitud válida de eliminación |
| Salas y partidas temporales | Durante la partida y la ventana técnica breve indicada en el anexo o configuración del juego |
| Logs ordinarios y diagnóstico | Objetivo de 30 días |
| Evidencia de fraude o seguridad | Hasta 90 días, salvo incidente o reclamación abierta que justifique bloqueo adicional |
| Datos de funciones de IA | Pixel Dice los conserva únicamente durante el plazo y para las finalidades indicadas en el anexo aplicable. La conservación del proveedor depende del servicio y su configuración. Garantías como `store: false` o Zero Data Retention son requisitos previos cuando el anexo las exige; el proveedor puede conservar registros de seguridad o abuso hasta 30 días cuando corresponda |
| Copias operativas | Hasta la sobrescritura del ciclo documentado del proveedor, sin reintroducir datos eliminados en producción |
| Evidencia comercial y contable mínima | Bloqueada o seudonimizada hasta seis años cuando sea necesario por obligaciones mercantiles, fiscales, fraude o reclamaciones |
| Soporte | Mientras se gestiona la consulta y después solo durante el plazo necesario para obligaciones o reclamaciones |
9. Menores
Las cuentas y funciones online se dirigen a personas de 16 años o más. No utilizamos los Servicios para perfilar o mostrar publicidad a menores.
Las funciones de IA están sujetas al mismo requisito de 16 años o más. Si Pixel Dice diseña en el futuro un Servicio dirigido a menores, publicará reglas, verificaciones y controles específicos antes de tratar sus datos.
10. Derechos y reclamaciones
Cuando corresponda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar un consentimiento sin afectar a la licitud anterior. Escribe a hola@pixeldice.studio e identifica el Servicio y la cuenta sin enviar contraseñas, tokens ni documentos innecesarios.
Podremos pedir una verificación proporcionada para no entregar o borrar datos de otra persona. También puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente de tu país.
11. Seguridad e incidentes
Aplicamos minimización, control de acceso, cifrado en tránsito, separación por juego, credenciales de servidor y registros sin contenido sensible. Ninguna medida elimina por completo el riesgo.
No deben registrarse contraseñas, tokens OAuth, recibos completos, correos, identificadores de proveedor, prompts, resultados de IA ni snapshots completos en telemetría ordinaria. Si ocurre un incidente, investigaremos, limitaremos el daño y notificaremos cuando la ley lo exija.
12. Eliminación de cuenta y datos
La eliminación global suprime la identidad, sesiones y progreso vinculado de todos los juegos, salvo evidencia comercial mínima seudonimizada o datos bloqueados por una obligación o reclamación concreta. Algunos Servicios también permiten borrar solo el progreso del juego.
Eliminar la cuenta no reembolsa automáticamente compras anteriores; los reembolsos se solicitan a Apple o Google cuando corresponda. Los datos que permanezcan únicamente en el dispositivo deben borrarse desde la aplicación o desinstalándola según la guía.
13. Versiones y cambios
Cada política indica versión y fecha. Informaremos de cambios materiales por un medio proporcionado. Una actualización de esta información no exige por sí sola aceptar un contrato de nuevo.
Solicitaremos un nuevo consentimiento si cambia materialmente la finalidad, los datos, el proveedor o el plazo de una función basada en consentimiento. La evidencia de aceptación de los Términos, el reconocimiento de esta política y los consentimientos opcionales se mantienen separadas.
Comunicaciones opcionales del estudio
Cuando te suscribes voluntariamente, tratamos tu dirección de email, idioma y evidencia de tu solicitud, confirmación y retirada para enviarte novedades, invitaciones a betas y lanzamientos de Pixel Dice Studio. La suscripción es independiente de tu cuenta y de la aceptación de los términos. Su base es tu consentimiento y requiere confirmar tu email.
Si te unes al Laboratorio de Pixel Dice Studio desde labs.pixeldice.studio, el alta incluye estas comunicaciones: usamos el email verificado de tu cuenta de Pixel Dice, guardamos como evidencia el texto que aceptaste al unirte y te enviamos un email de bienvenida con instrucciones para probar los juegos. Puedes darte de baja del newsletter en cualquier momento sin dejar el Laboratorio.
Usamos Resend para confirmar la dirección, gestionar los contactos, enviar los correos y tramitar las bajas. Usamos Cloudflare Turnstile para proteger el formulario frente al abuso. Estos proveedores pueden tratar los datos necesarios para prestar sus servicios conforme a los criterios de transferencias internacionales indicados en esta política.
Conservamos la dirección y la evidencia mientras dure la suscripción. Las solicitudes sin confirmar caducan en 24 horas. La baja detiene los avisos inmediatamente; después conservamos la dirección y la evidencia durante cinco años desde la baja, con uso restringido a acreditar el consentimiento, la retirada y atender posibles responsabilidades, sin utilizarlas para campañas. Al vencer ese plazo, un proceso automático elimina los datos de la lista en nuestra base y en Resend.
Puedes darte de baja desde cualquier aviso, sin iniciar sesión y sin afectar a los juegos. Borrar una cuenta de juego no retira automáticamente esta suscripción independiente. Para solicitar la supresión de los datos de la lista o ejercer tus derechos, utiliza el contacto indicado en esta política.
14. Información por Servicio
Anexo A · Omerta
Trata nombre público, código o token de jugador, sala, decisiones, resultados, matchmaking, suscripción push y eventos limitados de analítica/diagnóstico. Las salas se depuran tras terminar o permanecer inactivas según la configuración del backend; el objetivo actual es una ventana breve de uno a dos días para partidas finalizadas o inactivas.
Cuando se habilite la generación mediante Groq, recibirá variables, nombres públicos, decisiones y resultados para comentarios de bots, resúmenes o narración. No recibirá contraseñas. La integración solo se habilitará tras configurar los límites de conservación disponibles, incluido Zero Data Retention cuando corresponda, y las garantías necesarias para transferencias. Groq puede conservar registros excepcionales de fiabilidad o abuso hasta 30 días.
Anexo B · Malas Artes
Trata sala, nombre público, rol, inventario, encuentros, decisiones, puntuación, matchmaking, push y diagnóstico cuando estén habilitados. Los valores y pagos de la partida son ficción, no datos financieros reales.
Las partidas se conservan durante la sesión y una ventana técnica breve para reconexión, soporte, seguridad y limpieza automática.
Anexo C · Blade Burst
Guarda gran parte del progreso y ajustes localmente. Con backend activado puede tratar identidad anónima o vinculada, progreso, checkpoints, cola de sincronización, puntuaciones, rankings, códigos de diagnóstico y derechos de compra.
Al borrar la cuenta se elimina el progreso identificable. Puede conservarse evidencia de compra mínima seudonimizada para restauración, fraude u obligaciones. Ajustes y partidas activas que nunca se sincronizaron permanecen solo en el dispositivo.
Anexo D · Triq
Triq utiliza Google Firebase para autenticación, progreso en la nube, salas multijugador, clasificaciones diarias, funciones de servidor, protección frente a abusos y analítica de uso. Firebase Realtime Database almacena perfiles vinculados al identificador de usuario —como nombre, imagen de perfil y título—, progreso de campaña, récords y rachas, ofertas y compras, clasificaciones diarias y datos de las salas, incluidos código, estado, jugadores, presencia, última actividad y resultados.
El perfil y las clasificaciones pueden mostrarse a otros usuarios autenticados; el progreso, los récords, las ofertas y las compras solo son accesibles para su titular. Las salas pasan a ser eliminables tras al menos siete días sin actividad mediante un proceso automático diario. Este plazo no se aplica a los datos de cuenta, progreso, compras o clasificaciones. Triq no utiliza funciones de IA.
Anexo E · Blood Scribe
Packs instalados, snapshots de contenido, partidas y libros se conservan localmente salvo que una función indique expresamente lo contrario. Los packs oficiales o importados pueden contener nombres y textos de ficción.
La narrativa de IA es opcional, está desactivada por defecto y Blood Scribe funciona completamente sin ella. Cuando el usuario la solicita, la aplicación envía cifradas mediante un proxy efímero de Pixel Dice únicamente variables de la partida, nombres públicos o seudónimos y texto introducido por el usuario relacionado con el juego. No se envían correos, contraseñas ni identificadores OAuth.
La integración solo se habilitará si el proxy no escribe el contenido ni el resultado en disco, bases de datos, colas, logs, trazas o backups y OpenAI tiene desactivado el almacenamiento opcional (`store: false` o equivalente). Pixel Dice no participará voluntariamente en entrenamiento. OpenAI puede conservar registros de prevención de abuso hasta 30 días.
La narración vuelve al dispositivo y se integra en un libro local que el usuario puede borrar o compartir para uso personal. Esta versión no sincroniza libros o narraciones en la nube ni los publica automáticamente.
Anexo F · Neko Snack
Cuando las funciones online estén habilitadas, Neko Snack trata la cuenta y el progreso necesario para sincronizarlo en la nube. La clasificación social pública muestra únicamente el nombre visible elegido y la puntuación; nunca expone el UID de cuenta o del proveedor. Las salas 1v1 son privadas y la pertenencia se autoriza sin revelar la identidad del proveedor al rival.
Los datos de sala, presencia y reconexión se conservan solo durante la partida y la ventana técnica de reconexión y limpieza configurada. El progreso en la nube y las puntuaciones se conservan mientras sean necesarios para prestar esas funciones o hasta que el usuario borre el progreso o la cuenta, salvo la evidencia mínima exigida por seguridad u obligaciones legales.
Borrar el progreso elimina el progreso de Neko Snack y sus puntuaciones vinculadas sin eliminar por sí solo la cuenta. Borrar la cuenta elimina la identidad y el progreso vinculados conforme al proceso general de eliminación; los datos que nunca se sincronizaron permanecen en el dispositivo y deben borrarse allí.
Si se habilitan compras futuras en Apple App Store o Google Play, Pixel Dice verificará con la tienda el identificador de producto y la evidencia técnica mínima de compra para conceder derechos restaurables. No publicará esa evidencia ni conservará el token o recibo completo cuando baste una referencia seudonimizada, salvo obligación legal o necesidad antifraude.
Neko Snack es el nombre comercial actual del Servicio con identificador técnico estable gato_nevera. Este cambio de denominación no modifica por sí solo los derechos, los datos, las finalidades, el alcance ni la conservación.
Anexo G · Croma
Croma guarda en el dispositivo el progreso de juego, marcas, campaña, preferencias y otros ajustes locales. Cuando la cuenta y la sincronización estén habilitadas, puede tratar el identificador de cuenta, nombre visible y progreso necesario para mantener una copia en la nube.
Las clasificaciones, retos y salas online, cuando estén activados, pueden tratar nombre visible, sala, presencia, configuración de partida, resultados, puntuaciones y datos técnicos limitados de conexión y diagnóstico. Las funciones online pueden permanecer desactivadas durante pruebas internas.
Los códigos promocionales y las compras verificadas pueden tratar el código introducido, derechos concedidos, identificador de producto y evidencia técnica mínima necesaria para verificar o restaurar una compra. Pixel Dice evita conservar tokens o recibos completos cuando basta una referencia seudonimizada, salvo obligación legal o necesidad antifraude.
Las notificaciones y el reporte de errores solo se activan si están configurados. Croma no utiliza funciones de IA generativa. Los datos que nunca se sincronizan permanecen en el dispositivo y deben borrarse allí; la eliminación de la cuenta sigue el proceso general indicado en este sitio.
Si tienes alguna pregunta, escribe a hola@pixeldice.studio