Política de privacidad de Aguja en un pajar 2

Última actualización: 2026-11-11 · Condiciones de uso

Esta página es una traducción ofrecida por comodidad. Solo la versión en alemán tiene validez jurídica.

1. Responsable del tratamiento

El responsable del tratamiento de datos en la aplicación Aguja en un pajar 2 es BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Alemania. Correo electrónico: support@bruniqo.de. Encontrarás más información en el aviso legal (Impressum).

Esta política abarca la aplicación para iOS Aguja en un pajar 2 (título en alemán: Nadel im Heuhaufen 2) y su servidor de juego. Para las visitas a este sitio web se aplica la política de privacidad del sitio web.

También abarca la aplicación para Android „Nadel im Heuhaufen“ en Google Play. Lo que cambia en Android (inicio de sesión con Google o Apple, compras a través de Google Play, identificador de publicidad para los anuncios) se describe en el apartado 14.

2. Resumen

Puedes jugar en solitario sin iniciar sesión con Apple; tu partida guardada se almacena en tu dispositivo, pero necesitas conexión con nuestro servidor de juego para jugar. Los patios compartidos, la recuperación de la cuenta en línea, las compras de créditos de la cuenta y el cobro de créditos por vídeos con recompensa requieren el servicio en línea correspondiente. El dinero de juego local y los créditos de la cuenta en línea son saldos independientes.

Unity LevelPlay intermedia anuncios de las redes integradas ironSource Ads, Unity Ads y Liftoff Monetize (Vungle). La elección de publicidad personalizada dentro de la aplicación es independiente del permiso de seguimiento de iOS (apartado 6). No existe ningún servicio de análisis de juego de terceros independiente; los SDK de publicidad sí tratan datos para el análisis publicitario. Registramos los fallos y errores de la aplicación y del servidor de juego con el servicio de notificación de errores Sentry para poder corregirlos; para ello, la aplicación también informa del inicio y del final de cada uso (apartado 7). La aplicación no solicita la ubicación GPS ni accede a los contactos, la cámara o el micrófono. Solo si quieres adjuntar una captura de pantalla a un comentario voluntario, el selector del sistema entrega a la aplicación la imagen que elijas expresamente; esto no solicita acceso a toda tu fototeca.

2.1 Comentarios voluntarios

Puedes comunicar un error o sugerir una mejora mediante «Enviar comentarios» en «Cuenta y créditos» o en el área de cuenta en línea, también sin haber iniciado sesión. Solo cuando pulsas «Enviar», la aplicación transmite a nuestro servidor de juego la categoría seleccionada, tu descripción, el idioma de la aplicación, la versión de la aplicación, la compilación, la plataforma y la versión del sistema operativo que se muestran antes del envío y, si los facilitas, tu dirección de correo electrónico opcional para la respuesta y una imagen que hayas seleccionado. El servidor reenvía el mensaje por correo electrónico a feedback@bruniqo.de, una dirección que lleva al buzón de soporte support@bruniqo.de. No es obligatorio indicar una dirección de correo para la respuesta; sin ella no podemos responderte por esta vía. Las capturas de pantalla nunca se toman automáticamente. Antes de enviar, comprueba que las imágenes seleccionadas no contengan datos privados ni datos de otras personas. Estos comentarios voluntarios son un flujo de datos distinto de los informes automáticos de fallos y errores de Sentry del apartado 7.

Para evitar que intentos repetidos envíen el mismo mensaje más de una vez, el servidor de juego guarda durante 24 horas un identificador de solicitud aleatorio con su estado y la hora. Esta tabla técnica de envío no contiene descripción, dirección de correo electrónico ni imagen. Las 24 horas se aplican solo a este justificante técnico de envío, no al contenido del correo electrónico recibido en el buzón de soporte.

3. Iniciar sesión con Apple

Si quieres usar una cuenta en línea, inicias sesión con "Iniciar sesión con Apple". La aplicación no solicita a Apple tu nombre ni tu dirección de correo electrónico. Nuestro servidor verifica el inicio de sesión directamente con Apple y canjea con Apple el código de autorización de un solo uso.

No almacenamos en texto claro el identificador de usuario facilitado por Apple, sino únicamente un valor de comprobación irreversible obtenido con una clave secreta (HMAC). Este valor de comprobación se asocia a un identificador interno de cuenta generado aleatoriamente. También almacenamos cifrado el token de actualización emitido por Apple, para poder revocar con Apple el vínculo con tu cuenta de Apple cuando borres tu cuenta.

Tras iniciar sesión, la aplicación recibe un token de sesión aleatorio, que se guarda en el llavero de tu dispositivo. En el servidor solo almacenamos un hash del mismo. Una sesión es válida durante 30 días como máximo; "Salir de la cuenta" la termina de inmediato. Si inicias sesión en otro dispositivo, la sesión anterior termina tras tu confirmación.

4. Perfil de jugador y progreso del juego

Para tu cuenta almacenamos tu nombre visible (por defecto "Spieler"), el aspecto de tu personaje, valores del juego como el nivel y los puntos de experiencia, tus créditos personales, las herramientas adquiridas de forma permanente y tus patios actuales y visitados recientemente.

Las partidas locales en solitario permanecen en tu dispositivo. Por cada patio en línea, el servidor almacena el estado del juego, por ejemplo el avance de la excavación, las instalaciones y máquinas construidas, el dinero del patio, las investigaciones, el equipamiento y el plazo de conservación. El estado del juego se construye a partir de un registro de acciones de juego que anota qué cuenta de jugador realizó cada acción.

Mientras juegas en un patio, los demás miembros de ese patio ven tu nombre visible, el aspecto de tu personaje, su posición y actividad en el mundo del juego, y los mensajes de chat rápido que envías. Esto también se aplica a los equipos públicos con jugadores a quienes no conoces. Los mensajes de chat rápido son frases predefinidas; no se pueden enviar texto libre, mensajes de voz ni imágenes. La posición es una coordenada en el mundo virtual del juego, no la ubicación de tu dispositivo.

Estadísticas de uso de las cuentas con sesión iniciada. Si tu cuenta tiene la sesión iniciada, registramos una marca de día por cada día natural (UTC) en que se conectó a nuestro servidor, junto con la plataforma (iOS o Android). Para las cuentas nuevas también almacenamos el día de creación de la cuenta y la plataforma. Lo usamos únicamente para cifras agregadas, como cuántas cuentas están activas y cuántas vuelven al cabo de 1, 7 y 30 días. No se incluyen horas del día, contenidos del juego, ubicación ni datos del dispositivo. Las marcas de día se borran como máximo a los 31 días y el día de creación a los 32 días; ambos se borran de inmediato al borrar la cuenta o al ejercer el derecho de oposición. Los jugadores sin cuenta no reciben ninguna marca de día; el párrafo siguiente describe las estadísticas anónimas de juego de la aplicación.

Estadísticas anónimas de juego de la aplicación. Para que podamos mejorar el juego de forma específica y gestionar de forma económica la publicidad que lo financia, la aplicación cuenta en tu dispositivo, también si juegas sin cuenta, y envía contadores diarios agregados a nuestro propio servidor de juego aproximadamente una vez al día o cuando pasa a segundo plano. Cuenta cuántas sesiones hubo y cuánto duraron (solo en rangos como «de 1 a 5 minutos»), los minutos de juego, el bloque de cuatro horas (UTC) en que empezó una sesión, cuánto tardó la carga, la pantalla en la que terminó una sesión, cuántos días han pasado desde la instalación (en rangos) y si la aplicación se volvió a abrir al cabo de 1, 7 o 30 días, qué primeros pasos se alcanzaron una vez, qué menús se abrieron y qué acciones de juego se realizaron (por ejemplo, el tipo de máquina construida, el área de investigación, el final de una ronda con su rango de duración), los pasos en la tienda (abierta, compra iniciada, completada o cancelada, sin el producto), el tamaño del equipo en rangos y datos técnicos en rangos (clase de dispositivo según la memoria, tiempo de fotograma, avisos de memoria, reinicios de la vista de juego, versión principal del sistema operativo, idioma de la aplicación, cortes de conexión). En cuanto a la publicidad, la aplicación cuenta, por formato, ubicación y red publicitaria, cuántas veces se cargó un anuncio, no estuvo disponible o se mostró, cuánto tardó la carga (en rangos), los ingresos estimados por anuncio comunicados por el SDK publicitario como suma diaria (el país solo como grupo amplio de países), cuántos anuncios aparecieron por sesión y si una sesión terminó poco después de un anuncio a pantalla completa, así como la distribución del permiso de seguimiento de iOS y de la elección publicitaria y si la ausencia de anuncios está activa o se compró. Cada contador lleva solo la plataforma, la compilación de la aplicación, el día natural (UTC) y, cuando proceda, «invitado» o «cuenta», pero ningún ID de dispositivo, instalación, cuenta o publicidad, ninguna hora exacta y ningún evento individual. Cada carga lleva su propio número aleatorio para que una carga repetida tras una pérdida de conexión no se cuente dos veces; es nuevo en cada carga, no designa ningún dispositivo y se borra como máximo a los nueve días. El servidor comprueba cada valor, descarta los desconocidos y almacena solo sumas diarias por plataforma y compilación. Si tienes la sesión iniciada y te has opuesto a las estadísticas de uso (apartado 12), la aplicación no cuenta ni envía nada de esto y descarta lo que aún no ha enviado; hasta que el servidor de juego haya confirmado tu estado de oposición tras un inicio, todo permanece en tu dispositivo. Al enviar se transmite técnicamente tu dirección IP; solo se procesa brevemente para evitar abusos (apartado 7).

Perfil interno de jugador. Para poder desarrollar precios, ofertas, ubicaciones de anuncios y el equilibrio del juego a partir de partidas reales, sobre todo en lo relativo a compras y publicidad, llevamos en nuestro propio servidor de juego un perfil interno de jugador para cada cuenta. Está separado de los datos de juego de tu cuenta descritos anteriormente y no se muestra en el juego, ni siquiera a ti. El perfil consiste en un historial de eventos con el día y la hora al minuto, y en cifras calculadas a partir de él. El servidor registra lo que él mismo contabiliza o verifica: inicios de sesión, compras de paquetes de créditos (paquete, créditos, precio de lista y moneda, tienda y, en su caso, el bono de primera compra o de oferta), reembolsos y retrocesiones, cada gasto de créditos con su tipo (por ejemplo, potenciadores, herramientas, puntos de talento o máquinas permanentes), el precio y tus dos saldos (créditos comprados y créditos de anuncios) antes y después, otros abonos de créditos, vídeos con recompensa (reservados, cancelados, confirmados por la red publicitaria y abonados), ofertas aceptadas y caducadas, rondas completadas en el patio en línea con su resultado (aguja encontrada o patio reiniciado) y las proporciones de briznas que salieron del pajar a mano, con máquinas o mediante minería, códigos de bonificación no válidos, así como los días y las franjas horarias en que jugaste en línea. Cuando se crea el perfil por primera vez, el servidor añade una sola vez al historial las operaciones ya registradas en tu cuenta. Además, la aplicación envía un informe diario sobre tu cuenta con contadores fijos: ofertas mostradas y abiertas, impresiones de anuncios por formato y ubicación, anuncios no mostrados debido a la frecuencia publicitaria, vídeos con recompensa ofrecidos, los ingresos publicitarios estimados comunicados por el SDK publicitario como suma diaria, minutos jugados (en solitario, en tu propio patio o en el patio de otra persona), el estado del permiso de seguimiento de iOS y de tu elección publicitaria, el idioma de la aplicación, un grupo amplio de países y la compilación de la aplicación. El servidor también recoge como contadores diarios el informe de ronda que la aplicación envía al final de una ronda en el patio en solitario (número de rondas y proporciones de briznas según la misma división). Marcamos estos valores como comunicados por el dispositivo; el servidor los comprueba frente a listas y límites fijos, descarta los desconocidos y nunca los utiliza para saldos, compras ni abonos de créditos. A partir de todo ello, el servidor calcula cifras como los ingresos por jugador, el tiempo hasta la primera compra y clasificaciones, por ejemplo según el comportamiento de compra, publicitario y de juego, incluido un estilo de juego (principalmente a mano, con máquinas o mediante minería). El perfil se almacena bajo un código breve que el servidor obtiene del ID de tu cuenta con una clave secreta (HMAC); no contiene ningún ID de cuenta, de transacción, de instalación ni de publicidad, ninguna dirección IP, ninguna ubicación precisa ni ningún texto libre. Si juegas sin cuenta y ves un vídeo con recompensa, tu aplicación recibe del servidor un identificador de invitado aleatorio, del que el servidor solo almacena un hash; para él, el servidor lleva de la misma manera un perfil de invitado, que pasa a formar parte del perfil de tu cuenta cuando inicias sesión. Solo nosotros, como operador, tenemos acceso, mediante accesos de operador protegidos; los análisis que muestran perfiles individuales son internos, y no transmitimos el perfil ni a terceros ni a redes publicitarias. Si te has opuesto a las estadísticas de uso (apartado 12), no se crea ningún perfil.

5. Compras de créditos a través de Apple

Compras paquetes de créditos de 50, 100, 500 o 1000 créditos mediante la compra dentro de la aplicación de Apple. Apple gestiona el pago en exclusiva; nosotros no recibimos datos de pago ni de tarjeta.

Al comprar, la aplicación entrega a Apple un identificador de compra aleatorio vinculado a tu cuenta de juego, para que la compra pueda abonarse en tu cuenta. Nuestro servidor verifica la transacción firmada por Apple y abona los créditos exactamente una vez. De cada compra almacenamos el número de transacción, el producto, los créditos añadidos y el estado de reembolso, si lo hay. Apple notifica a nuestro servidor los reembolsos; los créditos reembolsados se descuentan de tu saldo. Si con ello tu saldo queda por debajo de cero porque los créditos reembolsados ya se habían gastado, se bloquean el juego, las herramientas, los desbloqueos, la ausencia de anuncios y el juego con otras personas hasta que hayas comprado créditos por el doble del importe negativo; cada crédito que compres se te abona (Condiciones de uso, apartado 3). Tu cuenta, las compras de créditos, el borrado de la cuenta y los comentarios siguen disponibles. Para ello almacenamos con tu cuenta el importe pendiente, los créditos que aún faltan y qué compras se computaron para ello. Si tu cuenta se encuentra con el bloqueo al iniciar sesión o al empezar a jugar, nuestro operador recibe como máximo un mensaje al día con un código breve (seudónimo) en lugar del identificador de tu cuenta, tu nivel, estos importes y la hora (art. 6, apdo. 1, letra f), del RGPD, defensa de nuestro derecho).

Información para Apple sobre solicitudes de reembolso. Si le pides a Apple que reembolse una compra, Apple puede preguntarnos por el consumo. Solo si al comprar aceptaste la línea situada bajo el botón de compra, nuestro servidor responde a Apple con esta información: si los créditos fueron entregados, qué parte de los créditos comprados ya se ha gastado, que el juego se puede jugar sin comprar y nuestra recomendación sobre el reembolso. No enviamos nombres, estados de juego ni identificadores distintos del número de transacción. Sin tu consentimiento no respondemos a Apple. Almacenamos en tu cuenta si diste tu consentimiento, cuándo (hora del servidor) y a qué versión del texto; puedes retirar tu consentimiento en cualquier momento en «Cuenta», y las respuestas pendientes se descartan entonces. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD).

Lista de primeras compras. En las ofertas para quienes compran por primera vez, un bono en la primera compra de un paquete de créditos solo debe concederse una vez, también cuando alguien crea una cuenta nueva. Para ello, tras una compra a través de Apple o Google Play, nuestro servidor registra que se ha realizado una compra, en forma de valores de comprobación irreversibles obtenidos con una clave secreta (HMAC): uno a partir del identificador de inicio de sesión de tu cuenta y, en las compras a través de Apple, otro a partir del identificador que Apple asigna a tu cuenta del App Store para este juego (appTransactionId). Google Play no proporciona tal identificador; allí solo se utiliza el identificador de inicio de sesión. Con cada valor de comprobación almacenamos únicamente un mes: el mes de la última compra o, si no lo conocemos, el mes en que se creó la entrada. Para ello no almacenamos tu nombre, tu dirección de correo electrónico ni ningún identificador en texto claro. Una entrada se elimina 25 meses después del final de ese mes; hasta entonces se conserva incluso después de que borres tu cuenta, porque de lo contrario el bono podría obtenerse de nuevo borrando la cuenta y creando una nueva. La base jurídica es nuestro interés legítimo en proteger nuestras ofertas frente a abusos (art. 6, apdo. 1, letra f), del RGPD). No transmitimos las entradas a terceros.

También puedes ganar créditos viendo vídeos con recompensa opcionales (apartado 6). Los créditos sirven, entre otras cosas, para pagar el desbloqueo único para jugar con otras personas, es decir, abrir tu patio a visitantes y unirte a los patios de otros jugadores. Un mundo privado sigue siendo gratuito. Solo nuestro servidor comprueba el precio y tu saldo.

6. Publicidad y seguimiento

Tras la introducción, la aplicación muestra, mediante Unity LevelPlay, anuncios de banner, algunos anuncios a pantalla completa en pausas naturales del juego y vídeos con recompensa opcionales. Durante la introducción no se muestran anuncios a pantalla completa. Un anuncio a pantalla completa solo es posible en estos momentos: al terminar una ronda, tras completar una investigación, tras terminar una construcción, tras una venta, tras completar un pedido, al cerrar la tienda o tu cuenta y volver al juego, al volver de un menú o del juego sin conexión, al salir de un patio y al volver a la aplicación después de que haya estado en segundo plano al menos un minuto. Ningún anuncio a pantalla completa interrumpe el juego activo. Por defecto: el primer anuncio a pantalla completa tras la instalación no aparece antes de tres minutos de juego activo; después, entre dos anuncios a pantalla completa transcurren al menos cinco minutos de juego activo, y se muestran como máximo cuatro anuncios a pantalla completa por hora. El servidor de juego fija estos valores dentro de límites establecidos (primer anuncio no antes de uno a treinta minutos, intervalo de dos a sesenta minutos, de uno a doce anuncios a pantalla completa por hora); si los modificamos, actualizamos este texto. Los vídeos con recompensa solo se inician cuando los pulsas tú mismo. La red publicitaria es Unity LevelPlay (antes ironSource), de Unity Technologies; a través de la mediación de LevelPlay pueden mostrarse anuncios de otros socios publicitarios.

ironSource Ads, Unity Ads y Liftoff Monetize (Vungle) están integrados a través de Unity LevelPlay. Unity y Liftoff pueden tratar datos fuera de la UE, incluso en EE. UU., conforme a sus respectivas condiciones. Su política de privacidad de Unity y su política de privacidad de Liftoff explican las responsabilidades, los destinatarios, la conservación, las transferencias y los derechos de protección de datos.

Según la versión instalada de la aplicación y la configuración publicitaria activada, Chartboost LLC (parte del grupo LoopMe) puede ofrecer además anuncios intersticiales a través de Unity LevelPlay. Esto puede implicar el tratamiento de direcciones IP, información del dispositivo y de la aplicación, identificadores de publicidad disponibles y datos de impresiones e interacciones con los anuncios. Tus decisiones sobre publicidad y seguimiento en la aplicación y en el sistema operativo siguen siendo aplicables. Encontrarás detalles sobre el tratamiento de datos, los destinatarios, las transferencias y los derechos de privacidad en el aviso de privacidad de Chartboost/LoopMe.

La introducción se muestra primero al iniciar la aplicación. Cuando termina o se omite, y antes de que se inicie un SDK de publicidad, eliges expresamente en la aplicación entre publicidad personalizada y no personalizada. Un permiso de seguimiento de iOS anterior no sustituye esta elección. Solo después de que elijas publicidad personalizada, la aplicación solicita además, si es necesario, el permiso de App Tracking Transparency (ATT) de iOS. La personalización solo se activa cuando consientes en la aplicación y ATT lo permite en ese momento. Si eliges publicidad no personalizada o deniegas el permiso de ATT, la aplicación transmite estas restricciones a los SDK de publicidad; sin el permiso de ATT, el IDFA no está disponible. La publicidad no personalizada no significa que no se traten datos.

Puedes retirar tu consentimiento para el tratamiento futuro en los ajustes de la aplicación y cambiar el permiso de iOS en Ajustes → Privacidad y seguridad → Seguimiento. Al volver a la aplicación, esta comprueba de nuevo el permiso, actualiza los ajustes de publicidad y descarta los anuncios en caché que aún no se hayan mostrado. Un anuncio a pantalla completa que ya se esté mostrando puede terminar. La retirada del consentimiento no bloquea el juego ni los derechos de compra existentes.

Unity LevelPlay y sus socios publicitarios integrados tratan datos para mostrar, medir y facturar anuncios y para prevenir el fraude, incluidos la dirección IP, el modelo del dispositivo, el sistema operativo, el idioma, los identificadores del dispositivo o de la instalación y las visualizaciones y los clics en anuncios. Liftoff Monetize (Vungle) también enumera expresamente la ubicación aproximada, los identificadores del dispositivo, los datos publicitarios, las interacciones con productos, los datos de rendimiento técnico y el estado de ATT para publicidad de terceros y análisis publicitario. La ubicación aproximada puede deducirse de la dirección IP; la aplicación no solicita la ubicación GPS. Cuando el seguimiento está permitido, esto incluye también el IDFA y el cruce permitido con datos de otras aplicaciones o empresas. Los identificadores del dispositivo y de la instalación son seudónimos, no anónimos.

Vídeos con recompensa: son opcionales y requieren una cuenta en línea para cobrar los créditos. Antes de que empiece un vídeo, el servidor muestra su recompensa y el cupo restante; la política actual es un crédito y como máximo diez visualizaciones válidas reservadas o completadas en 24 horas. Si un anuncio no llega a iniciarse, se libera su reserva. Los créditos solo se conceden tras una confirmación verificada del servidor; las confirmaciones retrasadas pueden llegar más tarde.

El SDK de publicidad recibe un identificador de instalación aleatorio guardado en el llavero del dispositivo, no un identificador de Apple ni un token de inicio de sesión. Un identificador de reserva opaco, de un solo uso, conecta la visualización del anuncio con la cuenta solicitante en nuestro servidor. Los registros de recompensas son privados. Tras borrar la cuenta pueden permanecer, sin vínculo con ninguna cuenta, hashes de los eventos procesados para evitar pagos duplicados.

Variantes de prueba de las ubicaciones publicitarias. Para comparar ubicaciones publicitarias, la aplicación puede asignar una instalación a una variante de prueba. Para ello, la aplicación genera una sola vez un número aleatorio del 0 al 99 y lo guarda en tu dispositivo; cuando obtiene los ajustes de publicidad de nuestro servidor de juego, transmite únicamente este número. El número no es un identificador: muchas instalaciones comparten el mismo número, y la aplicación no crea ni envía para ello ningún identificador de dispositivo, instalación, cuenta o publicidad. La variante solo cambia el nombre interno de la ubicación publicitaria que la aplicación pasa a LevelPlay y, con ello, qué anuncios a pantalla completa se seleccionan y con qué frecuencia aparecen dentro de los límites indicados arriba. No se recopilan datos adicionales para ello.

Medición publicitaria opcional (solo iOS). Cuando la aplicación la ofrezca, puedes activar el ajuste opcional «Ayuda voluntariamente a mejorar los anuncios» en «Cuenta». Está desactivado hasta que lo actives y es independiente de tu elección sobre los anuncios personalizados. Solo cuando lo activas, la aplicación crea un identificador de medición aparte, aleatorio. Se guarda únicamente en este dispositivo, en el llavero, y no está vinculado a tu cuenta, a tu nombre visible, a tu ID de Apple ni al identificador de publicidad (IDFA). Con este identificador, la aplicación envía a nuestro propio servidor de juego: la compilación de la aplicación, los momentos en que usas la aplicación (como máximo una entrada por minuto), las pausas del juego en las que podría haberse mostrado un anuncio y si se mostró o no y por qué, los anuncios mostrados con su formato y ubicación y, cuando LevelPlay lo comunica a la aplicación, los ingresos por anuncio, la red publicitaria que lo sirvió y el país, así como si se ofreció, se inició, se completó y se abonó un vídeo con recompensa. Para ello no almacenamos datos de la cuenta ni direcciones IP. Si has iniciado sesión y te has opuesto a las estadísticas de uso, la aplicación no envía datos de medición.

La finalidad es medir cuánto rinde la publicidad y probar frecuencias de anuncios. Durante una prueba, tu instalación puede asignarse aleatoriamente a un grupo que ve anuncios a pantalla completa en los mismos momentos con menor frecuencia, a intervalos distintos o de socios publicitarios distintos. Los límites indicados arriba (por defecto, como máximo cuatro anuncios a pantalla completa por hora, y como máximo doce desde el servidor) y la restricción a las pausas de juego existentes se aplican en todos los grupos. No compartimos los datos de medición con socios publicitarios ni con otros terceros.

Si desactivas el ajuste, la recogida se detiene de inmediato y la aplicación borra todos los datos vinculados a tu identificador de medición la próxima vez que llegue al servidor; hasta entonces muestra «borrado pendiente».

Contadores anónimos de uso de anuncios. Para que podamos saber si el cuadro de diálogo de consentimiento, las pausas publicitarias y los vídeos con recompensa funcionan como deben, la aplicación envía a nuestro propio servidor de juego contadores diarios agregados: cuántas veces se mostraron el cuadro de diálogo de consentimiento publicitario y el cuadro de diálogo de App Tracking Transparency de iOS y cuántas veces se tomó cada decisión, cuántas veces se solicitó una pausa publicitaria, se omitió porque no había anuncio disponible o por el límite de frecuencia, se mostró o terminó con un error, cuántas veces se ofreció, se inició y se completó un vídeo con recompensa y cuántas veces se reabrió la aplicación tras un tiempo prolongado en segundo plano, en cada caso, cuando proceda, con el nombre de la ubicación. Los únicos datos adicionales son la plataforma (iOS o Android), la compilación de la aplicación y el día natural (UTC). Los contadores no contienen ningún identificador de dispositivo, instalación, cuenta o publicidad (IDFA o ID de publicidad de Android) ni hora del día; el servidor los agrega por día, plataforma y compilación. Al enviarlos se transmite tu dirección IP por motivos técnicos; el servidor de juego la procesa solo brevemente en memoria para evitar abusos (apartado 7) y no la almacena. Como los contadores no pueden atribuirse a ninguna persona, no hay un ajuste independiente para ellos; los describimos aquí para que sepas qué envía la aplicación.

7. Datos técnicos de conexión y del dispositivo

Cada conexión con el servidor de juego transmite técnicamente tu dirección IP. El servidor de juego la usa solo en memoria para limitar las solicitudes por dirección y, así, repeler abusos y sobrecargas. No la almacena en la base de datos del juego ni la vincula a tu cuenta. Para registrar la medición publicitaria opcional, para los eventos de medición y para los contadores anónimos de uso de anuncios (apartado 6) y las estadísticas anónimas de juego (apartado 4), el servidor de juego cuenta además las solicitudes por red, es decir, por dirección IPv4 o, en IPv6, por prefijo /64, y por día natural (UTC), y las cargas de los contadores de uso también por hora. La clave de recuento es un hash con sal de la red: se forma con un valor aleatorio que se crea de nuevo cada vez que arranca el servidor de juego y, igual que ese valor, se mantiene solo en memoria. No se almacena ninguna dirección. Para registrar la medición publicitaria, el servidor de juego mantiene además, bajo esta clave de recuento y durante el día natural en curso, un hash (SHA-256, sin sal) del identificador de medición registrado, de modo que un nuevo registro del mismo identificador de medición cuente una sola vez; este valor también se mantiene solo en memoria y no se reutiliza para un nuevo día natural. La conexión entre la aplicación y el servidor está cifrada con HTTPS.

La aplicación guarda su propio registro técnico de rendimiento únicamente en su área de almacenamiento de tu dispositivo. No se nos transmite. Esto es independiente de los datos de rendimiento que tratan los SDK de publicidad, descritos en el apartado 6, y de los detalles técnicos de los informes de fallos y errores (más abajo).

Informes de fallos y errores (Sentry). Para detectar y corregir fallos y errores de la aplicación y del servidor de juego usamos el servicio Sentry (apartado 10). La aplicación solo envía un informe cuando se bloquea, deja de responder o se produce un error técnico. Un informe contiene el seguimiento de la pila (qué partes del programa estaban activas cuando se produjo el error), el mensaje de error, los últimos eventos técnicos anteriores al error (por ejemplo, el inicio de la aplicación, los cambios de pantalla o el paso a segundo plano), la versión y la compilación de la aplicación, la versión del sistema operativo, el modelo del dispositivo, otros datos técnicos del dispositivo como el ajuste de idioma, la zona horaria, el espacio de almacenamiento libre y el nivel de batería, el estado de la memoria y de la vista del juego (WebView), las capacidades gráficas del dispositivo y si jugabas en solitario o en línea. Los códigos de unión y de bonificación, los tokens de acceso, las direcciones de correo electrónico y otros identificadores similares se enmascaran antes del envío.

Para poder saber si una versión de la aplicación falla más que la anterior y corregir errores con rapidez, la aplicación envía además un informe de sesión al inicio y al final de cada uso con la versión de la aplicación, el estado (por ejemplo, terminó con normalidad o se bloqueó) y un número de instalación generado aleatoriamente. Esto también se aplica si juegas sin cuenta; estos informes no forman parte de las estadísticas de uso del apartado 4. El número de instalación se usa únicamente para determinar la tasa de fallos por versión de la aplicación. Es un número distinto, no el identificador de instalación que se entrega al SDK de publicidad (apartado 6). Sentry lo almacena solo en forma de hash; no está vinculado a tu cuenta, a tu nombre visible, al identificador de publicidad ni a tu dirección IP. El número de instalación, un contador que limita el número de informes al día y, hasta que se envíen, los informes y los informes de sesión que aún no han podido enviarse, por ejemplo tras un fallo o sin conexión a internet, se guardan en tu dispositivo; al borrar la aplicación se eliminan.

El servidor de juego también notifica sus errores a Sentry, con el mensaje de error, el seguimiento de la pila y datos del entorno del servidor, pero sin contenido de las solicitudes, direcciones IP ni datos de cuentas. El envío desde la aplicación transmite técnicamente tu dirección IP; Sentry no la almacena. Los informes no se utilizan para seguimiento ni publicidad; no creamos perfiles de usuario a partir de ellos y no se hacen grabaciones de pantalla. Sentry borra automáticamente los informes y los informes de sesión como máximo a los 90 días.

8. Conservación

9. Borrar tu cuenta

Puedes borrar tu cuenta en cualquier momento en la aplicación con "Borrar cuenta" y confirmar después tu identidad con Apple. Borrar la aplicación de tu dispositivo no borra tu cuenta. El borrado de la cuenta tiene estas consecuencias:

10. Destinatarios y alojamiento

BRUNIQO opera el servidor de juego por su cuenta en un servidor alquilado de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Hetzner proporciona el centro de datos y el hardware del servidor.

Usamos servicios de Apple para el inicio de sesión, las compras dentro de la aplicación y las notificaciones de reembolso. Apple trata los datos conforme a su propia política de privacidad y también puede tratarlos fuera de la UE según su infraestructura.

Para los informes de fallos y errores (apartado 7) usamos a Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU., como encargado del tratamiento con arreglo al art. 28 del RGPD. Sentry almacena los informes y los informes de sesión en la UE (Fráncfort, Alemania). Sentry trata datos administrativos de nuestra cuenta de Sentry, como los datos de la organización, los proyectos y las cuentas de usuario, fuera de la UE, en EE. UU. Como Sentry es una empresa estadounidense, no puede descartarse el acceso desde EE. UU., por ejemplo en el marco del soporte. Para las transferencias a EE. UU. nos basamos en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., del que Sentry está certificada, y, subsidiariamente, en las cláusulas contractuales tipo de la UE incluidas en el acuerdo de tratamiento de datos de Sentry.

Unity LevelPlay, Unity Ads y Liftoff Monetize (Vungle) están integrados para anuncios y vídeos con recompensa. El apartado 6 describe su tratamiento de datos, incluido el análisis publicitario.

11. Bases jurídicas

Tratamos tu cuenta, el funcionamiento del juego, las funciones multijugador, las compras de créditos y el borrado de la cuenta para ejecutar el contrato de uso (art. 6, apdo. 1, letra b), del RGPD). La limitación de solicitudes por dirección IP y la conservación de los restos de compras tras el borrado de la cuenta se basan en nuestro interés legítimo en un funcionamiento seguro y en gestionar correctamente los reembolsos (art. 6, apdo. 1, letra f), del RGPD).

Los anuncios personalizados, el acceso al identificador de publicidad y el seguimiento se basan en tu consentimiento (art. 6, apdo. 1, letra a), del RGPD, artículo 25, apdo. 1, de la TDDDG), que puedes retirar en cualquier momento con efectos para el futuro. La muestra de anuncios no personalizados para financiar el juego gratuito se basa en nuestro interés legítimo (art. 6, apdo. 1, letra f), del RGPD). El abono de los vídeos con recompensa sirve para ejecutar el contrato de uso (art. 6, apdo. 1, letra b), del RGPD).

Estadísticas de uso de las cuentas con sesión iniciada: interés legítimo (art. 6, apdo. 1, letra f), del RGPD) en operar el juego de forma fiable y mejorarlo de manera específica; solo se evalúan cifras agregadas.

Informes de fallos y errores e informes de sesión (Sentry): interés legítimo (art. 6, apdo. 1, letra f), del RGPD) en una aplicación estable y segura y en un servidor de juego fiable, es decir, en detectar y corregir fallos y errores. La aplicación guarda en tu dispositivo, sin consentimiento, el número de instalación, el contador de informes y los informes e informes de sesión aún no enviados, y lee para ello los datos técnicos del dispositivo indicados en el apartado 7, porque es estrictamente necesario para ofrecer la aplicación que utilizas en un estado estable y funcional (artículo 25, apdo. 2, n.º 2, de la TDDDG).

La medición publicitaria opcional, incluido el almacenamiento del identificador de medición en tu dispositivo, se basa en tu consentimiento (art. 6, apdo. 1, letra a), del RGPD, artículo 25, apdo. 1, de la TDDDG). Puedes retirarlo en cualquier momento con efectos para el futuro desactivando el ajuste. Conservamos el hash tras la retirada para hacer efectiva tu retirada (art. 6, apdo. 1, letras c) y f), del RGPD).

Contadores anónimos de uso de anuncios: interés legítimo (art. 6, apdo. 1, letra f), del RGPD) en mantener en funcionamiento el cuadro de diálogo de consentimiento, las pausas publicitarias y los vídeos con recompensa, y en gestionar de forma económica la publicidad que financia el juego gratuito. Los contadores no pueden atribuirse a ninguna persona; el tratamiento breve de la dirección IP al enviarlos sirve para evitar abusos.

Estadísticas anónimas de juego de la aplicación: interés legítimo (art. 6, apdo. 1, letra f), del RGPD) en gestionar el juego de forma estable, mejorarlo de forma específica y gestionar de forma económica la publicidad que financia el juego gratuito. Solo se evalúan cifras agregadas; las sumas diarias no pueden atribuirse a ninguna persona.

Perfil interno de jugador: interés legítimo (art. 6, apdo. 1, letra f), del RGPD) en gestionar de forma económica el juego gratuito mediante compras y publicidad y en desarrollar precios, ofertas, ubicaciones de anuncios y el equilibrio del juego a partir de partidas reales. El perfil está seudonimizado, solo es accesible para nosotros como operador, no se transmite y no se utiliza para publicidad personalizada; puedes oponerte en cualquier momento (apartado 12).

12. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como derecho de oposición al tratamiento basado en intereses legítimos. También puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la Comisaria Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW). Envía tus solicitudes a support@bruniqo.de.

Oposición a las estadísticas de uso: escribe a support@bruniqo.de e indica el ID de tu cuenta (en el juego, en Cuenta, entrada «ID»). Entonces excluiremos tu cuenta de las estadísticas de forma permanente y borraremos las marcas de día existentes y el día de creación almacenado. A partir del siguiente contacto de tu aplicación con el servidor de juego, esta tampoco contará ni enviará estadísticas anónimas de juego para tu cuenta. Como las sumas diarias no están vinculadas a ninguna cuenta, no podemos borrar individualmente los contadores ya enviados.

Tu oposición a las estadísticas de uso también se aplica al perfil interno de jugador (apartado 4): borramos de inmediato un perfil existente junto con su historial de eventos y ya no creamos ninguno para tu cuenta; en ese caso, un perfil de invitado se borra al iniciar sesión en lugar de incorporarse. Las operaciones registradas que necesitamos para compras y saldos no se ven afectadas. Si retiras tu oposición, un perfil solo empieza a partir de ese momento. Si lo solicitas en support@bruniqo.de indicando el ID de tu cuenta, recibirás acceso a tus datos (art. 15 del RGPD), incluido tu perfil interno de jugador con su historial de eventos, también después de que hayamos dejado de recopilarlos. Sin una cuenta, no podemos atribuir un perfil de invitado a ninguna persona (art. 11, apdo. 2, del RGPD).

No podemos atribuir los informes de fallos y errores ni los informes de sesión a ninguna persona ni cuenta. Por ello, solo podemos atender una solicitud de acceso, supresión u oposición relativa a informes concretos si nos facilitas datos que nos permitan encontrar tus informes (art. 11, apdo. 2, del RGPD).

No podemos atribuir los datos de medición publicitaria a una persona sin tu identificador de medición; al desactivar el ajuste se borra. Las demás solicitudes las tramitamos conforme al art. 11, apdo. 2, del RGPD, en la medida en que facilites información que nos permita encontrar los datos.

13. Cambios

Actualizamos esta política cuando cambian de forma sustancial los flujos de datos o las funciones de la aplicación. Se aplica la versión publicada en esta página.

14. Aplicación para Android „Nadel im Heuhaufen“ (Google Play)

En Google Play el juego figura como „Nadel im Heuhaufen“ (nombre de paquete de.bruniqo.nadelimheuhaufen). Es el mismo juego, con el mismo servidor de juego, que Aguja en un pajar 2 en iPhone. Los apartados 1 a 13 se aplican también a la aplicación para Android. Donde Android funciona de manera distinta, se aplica además este apartado.

14.1 Iniciar sesión con Google

En Android puedes crear una cuenta en línea con «Iniciar sesión con Google» mediante el Credential Manager de Android. Nuestro servidor verifica el token de inicio de sesión emitido por Google con las claves públicas de Google. Solo almacenamos un valor irreversible obtenido con una clave secreta (HMAC) a partir del identificador de tu cuenta de Google, asociado a un ID interno de cuenta aleatorio. No almacenamos tu dirección de correo electrónico de Google, tu nombre ni tu foto de perfil. No almacenamos ningún token de actualización de Google.

Una cuenta creada con Google es una cuenta independiente. Las cuentas de Google y de Apple no se combinan, y los créditos y las herramientas compradas no se transfieren entre ellas. En Android, el token de sesión se almacena cifrado en el área de almacenamiento de la aplicación en tu dispositivo, con la clave guardada en el Android Keystore. Por lo demás, para las sesiones se aplica el apartado 3.

14.2 Iniciar sesión con Apple

En Android también puedes elegir «Entrar con Apple». La aplicación abre en el navegador la página de inicio de sesión de Apple. Nuestro servidor verifica el inicio de sesión con Apple e intercambia con Apple el código de autorización de un solo uso. No almacenamos en texto claro el identificador de tu cuenta de Apple; solo almacenamos un HMAC irreversible asociado a un ID interno de cuenta aleatorio. Almacenamos cifrado el token de actualización emitido por Apple para poder revocar el vínculo con tu ID de Apple si borras tu cuenta. Una cuenta creada con Apple no se combina con una cuenta de Google; los créditos y las herramientas compradas no se transfieren entre ellas.

En Android, la sesión se almacena cifrada en el área de almacenamiento de la aplicación en tu dispositivo, con la clave guardada en el Android Keystore. Por lo demás, para las sesiones se aplica el apartado 3.

14.3 Compras de créditos a través de Google Play

En Android compras paquetes de créditos mediante Google Play Billing. Google gestiona el pago en exclusiva; nosotros no recibimos datos de pago ni de tarjeta. La aplicación entrega a Google un identificador de compra aleatorio vinculado a tu cuenta de juego. Nuestro servidor verifica cada compra directamente con Google mediante la Google Play Developer API y la abona exactamente una vez. De cada compra almacenamos el número de pedido de Google, el producto, los créditos concedidos y el estado de reembolso, si lo hay.

Google notifica a nuestro servidor los reembolsos y las compras anuladas mediante Google Play Real-time Developer Notifications (enviadas a través de Google Cloud Pub/Sub). Los créditos reembolsados se descuentan de tu saldo; para un saldo que queda por debajo de cero se aplica por analogía el apartado 5. Tras borrar una cuenta permanecen almacenados el número de pedido, la hora de la última notificación de Google y un hash irreversible del identificador de compra, tal como se describe para Apple en el apartado 9.

14.4 Anuncios e identificador de publicidad en Android

En Android, los anuncios y los vídeos con recompensa también funcionan a través de Unity LevelPlay con Unity Ads, Liftoff Monetize (Vungle) y, según la configuración publicitaria, Chartboost. Se aplica por analogía el apartado 6. La aplicación no te pregunta tu edad ni tu fecha de nacimiento. Tras la introducción eliges entre anuncios personalizados y contextuales (no personalizados); solo entonces se inicia un SDK de publicidad. Una categoría de edad que versiones anteriores de la aplicación guardaron cifrada en tu dispositivo tras una consulta de edad es borrada por la aplicación en su próximo inicio. Puedes cambiar esta elección en los ajustes de la aplicación en cualquier momento.

Android no tiene App Tracking Transparency (ATT) ni IDFA. En su lugar, los SDK de publicidad pueden leer el ID de publicidad de Google (ID de publicidad de Android); para ello, la aplicación declara el permiso AD_ID de Android. La aplicación transmite tu elección a Unity LevelPlay como consentimiento RGPD y establece además la señal de que los datos no deben venderse (CCPA). Puedes restablecer o borrar el ID de publicidad en los ajustes de Android. El SDK de publicidad también recibe un ID de instalación aleatorio que la aplicación almacena cifrado en el dispositivo.

14.5 Borrar tu cuenta en Android

Borras tu cuenta en la aplicación con "Borrar cuenta" y confirmas el borrado volviendo a iniciar sesión con el mismo proveedor, Google o Apple. Se aplican las consecuencias del apartado 9; en una cuenta de Google, el valor obtenido a partir del identificador de tu cuenta de Google ocupa el lugar del identificador de Apple. No almacenamos ningún token de Google que haya que revocar. Un token de actualización de Apple almacenado se usa para la revocación cuando borras una cuenta de Apple. Sin la aplicación o sin iniciar sesión: Cómo borrar tu cuenta.

14.6 Google como destinatario

Para iniciar sesión con Google y para las compras a través de Google Play, incluidas las notificaciones de reembolso, usamos servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google trata los datos conforme a su propia política de privacidad y también puede tratarlos fuera de la UE, en particular en EE. UU., según su infraestructura. Encontrarás los detalles en la política de privacidad de Google. Se aplican por analogía las bases jurídicas del apartado 11.