Política de privacidad

Esta política explica los datos usados por Fruit Merge Game en fruitmerge.com. Puedes jugar en solitario o un duelo amistoso sin crear una cuenta guardada.

Eliminación de la cuenta y los datos

¿Quién es responsable?

Matthieu SAUVET es el editor y responsable del tratamiento. Para preguntas o solicitudes de privacidad, escribe a fruitmerge@gmail.com. La información de alojamiento está en el aviso legal.

Datos y finalidades

Juego individual y clasificaciones

Tu navegador guarda un identificador aleatorio de jugador, tu récord, preferencias de sonido, tema e idioma y la información de país y región disponible. Las rondas individuales online envían el identificador y un historial para validar la puntuación; el servidor registra puntuaciones enviadas, nombre público, país y región. Las nuevas puntuaciones individuales usan el mismo nombre público que los duelos cuando está disponible al enviarlas. Puntuaciones y nombres pueden aparecer en las clasificaciones mundial, nacional y regional. El identificador aleatorio y el nombre de usuario no se muestran en la clasificación individual.

Duelos y perfiles guardados

Abrir Duelo crea o restaura un perfil de invitado y una cookie de sesión. El perfil contiene un identificador aleatorio, un nombre público y estadísticas de clasificación. Guardar un perfil añade tu nombre de usuario y los hashes de contraseña y código de recuperación. No se necesita correo electrónico ni nombre real para jugar.

Cuando está disponible, el acceso con Google es opcional. Google proporciona un token de identidad firmado que verifica nuestro servidor. Guardamos el identificador estable de Google vinculado al perfil del juego, no tu contraseña de Google, correo electrónico, nombre real ni foto. El apodo elegido sigue siendo público. Tras iniciar sesión puedes vincular Google a un perfil existente; nunca fusionamos cuentas por correo electrónico. Al borrar el perfil del juego se elimina el vínculo. También registramos la plataforma utilizada (web, Android o itch.io) y el método de acceso para el funcionamiento y los diagnósticos; los datos antiguos sin esa información quedan sin especificar. El token de identidad de Google puede contener una dirección de correo electrónico e información básica del perfil. Se verifica en memoria para la solicitud de acceso y no se guarda; solo el identificador estable de Google se utiliza para identificar la cuenta.

Tu rival recibe tu nombre público, el estado de la partida y una vista en directo de tu tarro. Los perfiles guardados que completan diez partidas clasificatorias aparecen en la clasificación pública de duelos con nombre, Elo y estadísticas. Elige un apodo en lugar de datos privados.

Los resultados de duelos, registros de acciones y estados finales del tarro sirven para la clasificación, las comprobaciones y el diagnóstico técnico. No son públicos. Las contraseñas y códigos de recuperación se guardan como hashes, no como texto. Las actualizaciones visuales en directo se transmiten al rival sin guardarse en la base de datos.

El progreso y los contadores de logros se guardan localmente y se sincronizan con tu perfil al conectar. Se eliminan del servidor al borrar el perfil. El juego comunica el progreso solo sin conexión; los logros de duelo usan resultados confirmados por el servidor.

Ubicación aproximada

Para las clasificaciones individuales regionales, nuestro backend estima país y región desde la IP de conexión usando una base MaxMind GeoLite2 City almacenada localmente. Tu IP no se envía a MaxMind ni a otro proveedor para estas consultas y no se guarda en puntuaciones o perfiles. Solo se devuelve el país y región aproximados; no solicitamos la ubicación precisa del dispositivo. La clasificación mundial y el juego siguen disponibles si la consulta falla.

Conexiones y soporte

Los metadatos de conexión, incluida tu IP, se procesan para ofrecer el sitio, limitar abusos y proteger sesiones. Las IP no se guardan en documentos de puntuaciones individuales o perfiles de duelo. Los diagnósticos del alojamiento y la aplicación pueden incluir registros técnicos. Si nos escribes por correo, recibimos tu dirección y la información incluida para responder.

Google Analytics

Cuando está activado, Google Analytics mide visitas, sesiones, información de dispositivo y navegador y ubicación aproximada para mejorar el juego. Los eventos también miden preparación y fallos de inicio, comienzos y finales de partidas, hitos de frutas, puntuaciones, segmentos de tiempo jugado, esperas de emparejamiento y acciones de cuenta. Las solicitudes a Google incluyen metadatos de conexión. El sitio no envía identificadores de juego, nombres, contraseñas, códigos de recuperación ni parámetros privados de invitación como campos de eventos. Se eliminan consultas y fragmentos de las URL de página y referencia enviadas.

La personalización publicitaria y Google signals están desactivados. La recogida depende de los ajustes: con la interfaz de consentimiento activada, Analytics solo carga tras aceptar y se puede rechazar en Opciones de privacidad. Sin esa interfaz, Analytics activado inicia automáticamente salvo que exista un rechazo previo válido. Este modo no significa que el consentimiento sea innecesario.

Bases jurídicas

Un perfil guardado es opcional; solo necesita nombre de usuario y credenciales si decides crearlo. Bloquear la cookie del duelo impide los duelos online, pero el modo individual sigue disponible. Las cookies opcionales de Analytics requieren consentimiento cuando corresponda; aceptarlas no es condición para jugar. El juego no carga scripts publicitarios.

Compartir resultados e invitaciones

Compartir es opcional y solo empieza al elegir un botón. El mensaje incluye puntuación y, en modo individual, la fruta mayor, con un enlace al juego. Las invitaciones incluyen el código para unirse. El juego usa las opciones de compartir o el portapapeles del dispositivo; tú eliges el destino. No carga widgets de redes sociales. Analytics activado recibe método, modo y si se compartió resultado o invitación, no el mensaje ni el enlace de invitación.

¿Quién recibe los datos?

El editor opera el juego y las bases de datos en un VPS de OVHcloud en Estrasburgo, Francia. OVH SAS ofrece la infraestructura. Otros jugadores solo reciben la información pública de clasificaciones y rival descrita, nunca tus credenciales ni código de recuperación.

La consulta regional actual se ejecuta en nuestro VPS en Francia con datos MaxMind GeoLite2 City. Las actualizaciones descargan datos geográficos públicos sin enviar IP de jugadores. El proveedor de correo procesa los mensajes a nuestra dirección Gmail; no envíes contraseñas ni códigos de recuperación.

Cuando Analytics funciona, Google recibe datos de medición y puede tratarlos fuera del Espacio Económico Europeo. Su política de privacidad y condiciones de tratamiento describen sus acuerdos. La conservación de eventos sigue los ajustes de la propiedad Google Analytics del editor; las cookies y elecciones de consentimiento del navegador tienen una duración configurada de hasta 180 días.

¿Cuánto tiempo se guardan los datos?

Eliminación de la cuenta y los datos

Al eliminar tu perfil de Fruit Merge, se borran de nuestro servidor sus credenciales, el nombre público del perfil, el progreso de los logros y los vínculos con Google y Play Juegos. Se revocan todas sus sesiones y el perfil se retira de la clasificación pública de duelos. Los registros de duelos conservan un identificador seudónimo hasta que caducan, 14 días después del final del duelo; el perfil se elimina cuando ningún duelo conservado hace referencia a él. Las puntuaciones individuales existentes se guardan por separado: puedes solicitar su eliminación por correo electrónico. Esto no elimina tu cuenta de Google ni tus logros de Google Play Juegos, que gestionas con Google. Borrar solo los datos del navegador o de la aplicación no elimina el perfil del servidor.

Puedes solicitar la eliminación de puntuaciones individuales u otros datos sin eliminar tu cuenta. Escribe a fruitmerge@gmail.com, identifica el perfil o el identificador de jugador correspondiente e indica qué datos quieres eliminar. Podemos pedir información para verificar que te pertenecen. Nunca envíes contraseñas ni códigos de recuperación. Los plazos de conservación y los datos que deban conservarse se describen más arriba; Google gestiona su cuenta y los datos de Play Juegos por separado.

Tus opciones y derechos

En Tu perfil puedes cambiar tu nombre público, cerrar sesión, renovar el código de recuperación o eliminar el perfil de duelos. La política de cookies explica cómo eliminar almacenamiento local y cachés sin conexión.

Según la legislación aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos personales. Puedes oponerte al tratamiento basado en intereses legítimos. Contacta con fruitmerge@gmail.com e identifica el perfil o jugador para localizar los registros. No envíes contraseña ni código de recuperación. Podemos pedir información suficiente para verificar que los registros te pertenecen.

Normalmente respondemos en un mes. Si la solicitud es compleja o recibimos varias, el RGPD permite ampliar hasta dos meses adicionales; explicaremos la demora dentro del primer mes. También puedes reclamar ante la CNIL o tu autoridad local de protección de datos.

El Elo y las clasificaciones se calculan automáticamente desde los resultados. No toman decisiones con efectos jurídicos ni de importancia similar para ti.

Cambios

Los cambios de esta política aparecerán aquí con una fecha actualizada. Cualquier nuevo uso de datos o rastreadores no esenciales requerirá la información correspondiente y, cuando proceda, consentimiento previo antes de activarse.