Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es Okan Can Bolayır. Para preguntas y solicitudes sobre privacidad, escribe a privacy@lootmastergame.com.

Jugar en tu dispositivo y funciones en línea

El juego necesita conexión a internet: sin ella no se inicia, y tu cuenta y tu progreso se guardan en nuestro servidor de juego. Tu dispositivo solo conserva una copia y tus ajustes.

Para hacer funcionar el juego y sus funciones en línea (tu cuenta, gremios y chat, la Arena, clasificaciones, compras y la suscripción Premium), los datos que siguen se tratan en nuestro servidor de juego.

Datos que tratamos

Cuenta e ID del dispositivo

• Qué: tu número de cuenta, un ID de dispositivo aleatorio que el juego crea en tu dispositivo, un hash unidireccional del secreto del dispositivo y las fechas en que se creó tu cuenta y en que iniciaste sesión por última vez. No usamos el identificador de publicidad (IDFA ni GAID).
• Para qué: para que inicies sesión y para vincular tu cuenta a tu dispositivo. Base jurídica: ejecución de nuestro contrato contigo (KVKK art. 5/2-c, RGPD art. 6.1.b).

Datos del juego

• Qué: tu progreso, tus objetos, monedas y correo del juego, tu grupo de edad, tus elecciones de privacidad y el total de tu gasto mensual (se usa para el límite de gasto de los menores de 18 años).
• Para qué: para hacer funcionar el juego y proteger a los jugadores más jóvenes. Base jurídica: ejecución de nuestro contrato y cumplimiento de nuestras obligaciones legales (KVKK art. 5/2-c y 5/2-ç, RGPD art. 6.1.b y 6.1.c).

Registro de actividad del juego

• Qué: las acciones que haces en el juego (por ejemplo, abrir un cofre), sus resultados y sus horas.
• Para qué: para evitar las trampas y los abusos, encontrar errores y ayudarte cuando contactas con el soporte. Base jurídica: nuestros intereses legítimos (KVKK art. 5/2-f, RGPD art. 6.1.f).

Gremios y chat

• Qué: nombres y descripciones de gremios, pertenencia a un gremio y contribuciones, mensajes de chat (chat de gremio, Mundo y Servidor) con el nombre o la etiqueta que aparece junto a ellos, los reportes que envías, los jugadores que bloqueas y las medidas de moderación, como silenciar el chat.
• Quién lo ve: cualquiera puede ver los nombres y descripciones de los gremios. El chat de gremio lo ven los miembros de tu gremio, el chat Mundo los jugadores de todos los servidores y el chat Servidor los jugadores de tu servidor. Los mensajes del sistema en el chat pueden mostrar tu nombre (o tu etiqueta) cuando encuentras un objeto raro. No hay mensajes privados. Los mensajes pasan por un filtro de palabras. Los menores de 13 años y los jugadores que no han elegido un grupo de edad no pueden escribir en el chat. Los chats Mundo y Servidor se abren para escribir un tiempo después de empezar a jugar, para frenar el spam.
• Para qué: para ofrecer gremios y chat y mantener el chat seguro (atender reportes, detener el acoso). Base jurídica: ejecución de nuestro contrato y nuestros intereses legítimos (KVKK art. 5/2-c y 5/2-f, RGPD art. 6.1.b y 6.1.f).

Arena y clasificaciones

• Qué: una etiqueta de jugador creada a partir de tu cuenta (no tu nombre real), tu puntuación de Arena, tus victorias y derrotas, tu Poder, tu etapa más alta y el equipo de tu héroe defensor. Otros jugadores pueden verlos.
• Para qué: para asignarte rivales y mostrar las clasificaciones. Base jurídica: ejecución de nuestro contrato (KVKK art. 5/2-c, RGPD art. 6.1.b).

Compras

• Qué: la tienda (Apple o Google), el número de transacción, el producto, el precio de referencia, la fecha y el estado del reembolso. Tus datos de pago (como tu tarjeta) se quedan en Apple o Google y nunca nos llegan.
• Para qué: para entregar lo que compraste, gestionar reembolsos y conservar los registros que exige la ley fiscal. Base jurídica: ejecución de nuestro contrato y cumplimiento de nuestras obligaciones legales (KVKK art. 5/2-c y 5/2-ç, RGPD art. 6.1.b y 6.1.c).

Datos de conexión

• Qué: tu dirección IP y la hora y la dirección de cada solicitud a nuestro servidor.
• Para qué: para mantener el servidor seguro y en funcionamiento y limitar los abusos. Base jurídica: nuestros intereses legítimos (KVKK art. 5/2-f, RGPD art. 6.1.f). No deducimos tu ubicación a partir de tu dirección IP.

Informes de errores

• Qué: cuando el juego se encuentra con un error, nos envía el tipo de error, el lugar del código del juego donde ocurrió, la versión del juego, la plataforma y la versión del sistema operativo. Los informes no contienen tu cuenta, tu ID de dispositivo ni nada de lo que hayas escrito, y no guardamos tu dirección IP junto con ellos.
• Para qué: para encontrar y corregir errores y fallos. Base jurídica: nuestros intereses legítimos (KVKK art. 5/2-f, RGPD art. 6.1.f).

Suscripción Premium

• Qué: si te suscribes a Premium, la tienda (Apple o Google), el número de transacción de la suscripción (en Google Play también el token de compra), el producto, el estado de la suscripción (por ejemplo, activa, en período de gracia, vencida, reembolsada o en pausa), el final del período actual, si se renueva automáticamente y cuándo cambió su estado por última vez. Apple y Google nos informan de renovaciones, cancelaciones y reembolsos, y les preguntamos el estado actual. Los demás jugadores pueden ver que tienes Premium (un marco de nombre y una insignia). Tus datos de pago se quedan en Apple o Google.
• Para qué: para activar y desactivar Premium en el momento correcto, gestionar renovaciones, cancelaciones y reembolsos y conservar los registros que exige la ley fiscal. Base jurídica: ejecución de nuestro contrato y cumplimiento de nuestras obligaciones legales (KVKK art. 5/2-c y 5/2-ç, RGPD art. 6.1.b y 6.1.c).

Protección contra trampas y verificación del dispositivo

• Qué: nuestro servidor compara tus acciones en el juego con límites que el juego honesto no puede superar (por ejemplo, cuántos cofres se abren o cuánto oro se gana en una hora). Si una cuenta supera un límite, registramos la hora, el tipo de comprobación, el valor medido y el límite, y marcamos la cuenta. El juego también pide a Apple (App Attest) o a Google (Play Integrity) que confirmen que es el juego sin modificar en un dispositivo auténtico: en iOS guardamos un identificador de clave y una clave pública que tu dispositivo creó para el juego, y un contador. En Android nuestro servidor pide a Google que lea el resultado. Solo guardamos el resultado y la hora de la última comprobación correcta. No analizamos tu dispositivo ni las aplicaciones que contiene.
• Para qué: para mantener el juego justo y proteger el juego y sus clasificaciones. Una cuenta marcada puede seguir jugando: queda fuera de la Arena, las clasificaciones y la Liga de Poder hasta que la revisemos, y solo se rechaza una acción claramente imposible. Si crees que tu cuenta se marcó por error, escribe a privacy@lootmastergame.com y una persona la revisará. Base jurídica: nuestros intereses legítimos (KVKK art. 5/2-f, RGPD art. 6.1.f).

Ofertas dentro del juego

• Qué: cuando el juego te muestra una oferta (por ejemplo, la Oferta Semanal o un paquete de regreso), registramos que se mostró, si la tocaste y si la compraste, junto con la oferta, su precio de referencia, tu día en el juego y tu nivel de Bóveda. Las ofertas se eligen según las reglas del juego a partir de tu progreso en el juego, no a partir de información sobre ti procedente de fuera del juego.
• Para qué: para ver qué tan bien funcionan nuestras ofertas, mejorar la tienda y ayudarte cuando nos preguntes por una oferta. Este análisis se hace solo en nuestro propio servidor y no se comparte con empresas de publicidad ni de analítica. Base jurídica: nuestros intereses legítimos (KVKK art. 5/2-f, RGPD art. 6.1.f).

Datos que se quedan en tu dispositivo

• Tu partida guardada, sus copias de seguridad y tus ajustes se guardan en tu dispositivo.
• Solo si lo permites (jugadores de 16 años o más), el juego guarda en tu dispositivo un registro de eventos del juego que nos ayuda a equilibrarlo. Este registro no se nos envía. Puedes retirar tu permiso en cualquier momento en Ajustes » Preferencias de privacidad.

Mensajes de soporte

• Si nos escribes un correo, tratamos tu dirección de correo y tu mensaje para responderte. Base jurídica: nuestros intereses legítimos y, en las solicitudes sobre tus derechos, nuestras obligaciones legales.

Datos que no recopilamos

• Tu nombre, tu número de teléfono o tu dirección postal, ni tu correo electrónico mientras no nos escribas.
• Tu ubicación, tus contactos, tus fotos, tu cámara o tu micrófono.
• El identificador de publicidad. No usamos herramientas de publicidad ni herramientas de terceros de analítica, seguimiento o informes de fallos, y no te rastreamos por otras aplicaciones o sitios web. Los informes de errores (ver arriba) van solo a nuestro propio servidor.
• Los datos de tu tarjeta de pago.

Con quién compartimos datos

• Nuestro proveedor de alojamiento, DigitalOcean, LLC, que gestiona nuestros servidores en Germany (Frankfurt). Actúa como encargado del tratamiento y solo bajo nuestras instrucciones.
• Cloudflare, Inc.: gestiona el DNS de nuestro dominio y aloja nuestras páginas web, protege contra ataques las conexiones al servidor de juego (para ello trata tu dirección IP) y reenvía a nuestra bandeja de entrada los correos que nos envías. Actúa como encargado del tratamiento.
• Apple y Google: pedimos a sus tiendas que confirmen tus compras y el estado de tu suscripción Premium, y sus tiendas nos avisan cuando una suscripción se renueva, termina o se reembolsa. En Android pedimos a Google que lea el resultado de la comprobación de Play Integrity. A los pagos y comprobaciones que procesan se aplican sus propias políticas de privacidad.
• Otros jugadores: nombres y descripciones de gremios, tus mensajes de chat (a tu gremio o a los jugadores de los chats Mundo y Servidor), y tu etiqueta de Arena y tus resultados.
• Las autoridades, cuando la ley lo exija.

No vendemos tus datos ni los usamos para publicidad.

Transferencias internacionales

Nuestros servidores están en Germany (Frankfurt). Si esa región queda fuera de Turquía, tus datos se transfieren con las garantías del art. 9 de la KVKK, como las cláusulas contractuales tipo anunciadas por la autoridad turca de protección de datos personales (Kişisel Verileri Koruma Kurulu). Para los jugadores de la UE, las transferencias se basan en las garantías del capítulo V del RGPD.

Cuánto tiempo conservamos los datos

• Cuenta, datos del juego, registro de actividad, datos de gremio y de Arena: hasta que elimines tu cuenta.
• Chat: el juego solo muestra los últimos mensajes. Nuestra copia de moderación de los mensajes de chat se conserva 90 días, o hasta que elimines tu cuenta si eso ocurre antes. Un mensaje reportado permanece en el registro del reporte hasta que este se cierra, y su texto se borra si el remitente elimina su cuenta.
• Registros de compras: cuando eliminas tu cuenta, se separan de ella, se anonimizan y se conservan durante el plazo que exige la ley fiscal y contable.
• Registros de la suscripción Premium: como los registros de compras, cuando eliminas tu cuenta se separan de ella, se anonimizan y se conservan durante el plazo que exige la ley fiscal y contable.
• Registros de protección contra trampas, claves de verificación del dispositivo y registros de ofertas dentro del juego: hasta que elimines tu cuenta.
• Registros de acceso al servidor (dirección IP): hasta 14 días.
• Informes de errores: agrupados por error, se conservan hasta 90 días después de la última vez que se vio el error.
• Copias de seguridad: los datos eliminados desaparecen de nuestras copias de seguridad en 14 días como máximo.
• Se conserva un registro de que una cuenta fue eliminada (el número de cuenta y la hora) para demostrar la eliminación.

Eliminar tu cuenta y tus datos

Puedes eliminar tus datos en cualquier momento desde el juego: Ajustes » Cuenta » Eliminar mis datos. Si tienes una cuenta en línea, también se elimina de nuestro servidor. Si no puedes abrir el juego, sigue los pasos de Elimina tu cuenta.

Menores

Al iniciarse por primera vez, el juego te pregunta tu grupo de edad, sin ninguna respuesta preseleccionada. Para los menores de 13 años, escribir en el chat y el registro de eventos opcional están desactivados y se aplica un límite de gasto mensual. Los menores de 18 años también tienen un límite de gasto mensual. A los menores de 16 años no se les piden permisos opcionales.

Si eres madre, padre o tutor y quieres información sobre los datos de tu hijo o hija, o que se eliminen, escribe a privacy@lootmastergame.com.

Tus derechos

Según el art. 11 de la KVKK y el RGPD, tienes derecho a saber si se tratan tus datos, a obtener información sobre ellos y una copia, a que se rectifiquen o supriman, a oponerte a su tratamiento o a que se limite, a la portabilidad de los datos y a retirar tu consentimiento.

Envía tu solicitud a privacy@lootmastergame.com. Para que podamos encontrar tu cuenta, incluye el ID de jugador que aparece en Ajustes. Respondemos en 30 días como máximo.

También puedes presentar una reclamación ante la autoridad turca de protección de datos personales (Kişisel Verileri Koruma Kurulu) o ante la autoridad de protección de datos de tu país en la UE.

Seguridad

La conexión entre el juego y nuestro servidor está cifrada (HTTPS y WSS). El secreto del dispositivo se guarda en el servidor solo como un hash unidireccional. El acceso administrativo es limitado y queda registrado. Si se produce una brecha de datos, avisamos a la autoridad y a los jugadores afectados dentro de los plazos legales.

Cambios en esta política

Si cambiamos esta política, publicamos la nueva versión con una nueva fecha de entrada en vigor en esta página y anunciamos los cambios importantes en el juego.

Contacto

Okan Can Bolayır. Correo electrónico: privacy@lootmastergame.com. Si necesitas ayuda con el juego, consulta Soporte.