Política de privadesa

1. Qui és el responsable del tractament

El responsable del tractament de les teves dades és Manuel Villanueva (d'ara endavant, «el desenvolupador» o «nosaltres»), desenvolupador del videojoc Mythfate i del lloc web www.mythfate.com.

Contacte per a qualsevol qüestió de privadesa: soporte@mythfate.com o el formulari www.mythfate.com/ca/contacte.html.

Aquesta política cobreix tant el joc (iOS i Android) com aquest lloc web.

2. Quines dades recollim

Què NO recollim: ubicació, contactes, identificadors publicitaris, dades de targetes o de comptes bancaris (els pagaments, quan estan actius, els processen íntegrament Apple o Google), historial de navegació, micròfon ni cap altra dada del dispositiu. El joc no integra SDK d'analítica, de publicitat ni de seguiment entre aplicacions: els únics components de tercers són l'enviament de notificacions push descrit més amunt (opcional, i no s'utilitza per a analítica ni per a perfils), l'inici de sessió amb Google o Apple si el tries, els assoliments de Google Play Jocs o Game Center si hi tens la sessió iniciada i la comprovació antibots de Cloudflare en crear el compte, iniciar la sessió o registrar-te. La telemetria és nostra, no de tercers, i també és opcional.

3. Per a què fem servir les teves dades i amb quina base jurídica

• Prestar-te el servei (crear el teu compte, desar la teva col·lecció i el teu progrés, emparellar-te en partides en línia, sincronitzar entre dispositius): execució del contracte (art. 6.1.b RGPD).
• Seguretat i prevenció del frau (validació de partides i transaccions al servidor, protecció antitrampes i antiabús): interès legítim (art. 6.1.f RGPD).
• Gestió de compres (registrar les transaccions del joc i, quan hi ha pagaments amb diners reals, complir les obligacions legals i fiscals associades): execució del contracte i obligació legal (art. 6.1.c RGPD). Mentre el joc sigui en accés anticipat, les compres amb diners reals estan desactivades.
• Perfil de jugador (nom d'invocador, avatar i com vols que ens adrecem a tu): execució del contracte, perquè formen part del teu personatge al joc. El nom i l'avatar els pots canviar des del teu perfil.
• Telemetria de partida (equilibrar les cartes, trobar combinacions trencades i corregir errors): el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment des de Configuració i sense perdre l'accés a res del joc.
• Notificacions push (avisar-te que et toca jugar, que el teu sobre és a punt o que la temporada s'acaba): el teu consentiment (art. 6.1.a RGPD), que dones en acceptar-les al mòbil i que pots retirar quan vulguis, avís per avís, a Configuració > Notificacions o des de la configuració del sistema. No enviem publicitat ni promocions de compra per aquesta via.
• Atenció a les persones usuàries (respondre els teus missatges i sol·licituds, incloses la recuperació de la contrasenya i l'eliminació del compte demanada des del lloc web): execució del contracte, interès legítim i, en les sol·licituds d'exercici de drets, obligació legal.
• Rivals controlats per IA (decidir les jugades del rival i el seu nom): execució del contracte. A la IA només li enviem dades de joc: l'estat de la partida (cartes, punts i torn) o, al Mode Forja, les cartes de la teva col·lecció; mai el teu nom, el teu correu electrònic ni el teu identificador.
• Traducció dels teus missatges d'assistència (si ens escrius en un idioma que no és el castellà, per poder entendre't): interès legítim. A la IA només se li envia el text del missatge, sense el teu nom, el teu correu electrònic ni el teu identificador.
• Valoracions (saber què agrada i què no per millorar el joc): el teu consentiment (art. 6.1.a RGPD), que dones en respondre.
• Bloquejos i denúncies entre jugadors (protegir-te d'altres jugadors i moderar el joc): execució del contracte i interès legítim.
• Protecció antibots (en crear el teu compte, també el de convidat, en iniciar la sessió, en registrar-te i al formulari del lloc web): interès legítim a evitar abusos i altes automàtiques.
• Enquestes (conèixer l'opinió de qui juga per decidir com millorar el joc): el teu consentiment (art. 6.1.a RGPD), que dones en enviar l'enquesta. El registre de si ja l'has completat es basa en el nostre interès legítim a no tornar-te-la a demanar i a lliurar-te el seu regal.

No fem servir les teves dades per a publicitat ni elaborem perfils comercials. No prenem decisions automatitzades amb efectes jurídics sobre tu.

4. Amb qui es comparteixen les dades

No venem les teves dades ni les compartim amb tercers per als seus propis fins. Per funcionar, el joc fa servir aquests proveïdors (encarregats del tractament):

• Supabase: base de dades, autenticació, emmagatzematge (captures de pantalla d'assistència) i comunicació en temps real de les partides. Les dades s'allotgen a Irlanda (Unió Europea) i viatgen sempre xifrades (HTTPS/WSS).
• Google: «Inicia la sessió amb Google», només si el tries (ens facilita el teu correu electrònic); Firebase Cloud Messaging, si actives les notificacions push a Android; Google Play com a plataforma de distribució a Android; l'API de Gemini, que decideix les jugades dels rivals controlats per IA, proposa baralles al Mode Forja i tradueix missatges d'assistència, sempre sense dades que t'identifiquin; Google Play Jocs, per als assoliments a Android; i Firebase, on s'allotja la nostra eina pròpia de butlletí.
• Apple: App Store com a plataforma de distribució a iOS, «Inicia la sessió amb Apple», el servei de notificacions APNs si actives les notificacions push a iOS i Game Center, per als assoliments a iOS.
• Cloudflare: Turnstile, la comprovació antibots en crear el teu compte, en iniciar la sessió, en registrar-te i al formulari del lloc web. Tracta la teva adreça IP i senyals tècnics del navegador o del dispositiu, només per distingir persones de bots.
• Umami: l'analítica sense galetes del lloc web, descrita a la secció 10.
• Vadavo: l'allotjament del lloc web www.mythfate.com, a Espanya.

Les compres dins de l'app es processen íntegrament a través d'Apple o Google: nosaltres mai no veiem ni emmagatzemem les dades de la teva targeta. Mentre el joc sigui en accés anticipat, les compres amb diners reals estan desactivades.

Podem comunicar dades a les autoritats quan ho exigeixi una obligació legal.

5. Transferències internacionals

La base de dades del joc és a la Unió Europea (Irlanda). Tot i així, diversos dels nostres proveïdors són empreses dels Estats Units (Supabase, Google, Apple i Cloudflare) i poden accedir a dades o tractar-les des de fora de l'Espai Econòmic Europeu, per exemple per donar-nos assistència tècnica.

Quan això passa, la transferència s'empara en el Marc de Privadesa de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10 de juliol de 2023) si el proveïdor s'hi ha adherit, o en les clàusules contractuals tipus aprovades per la Comissió Europea. Ens pots demanar més informació sobre aquestes garanties pels canals de contacte.

6. Quant de temps conservem les dades

• Les dades del teu compte i de joc es conserven mentre el compte existeixi.
• Si en demanes l'eliminació, eliminem el compte i totes les dades associades, inclosos els teus informes d'assistència i les seves captures; la sol·licitud que ens hagis enviat pel formulari del lloc web es conserva a part, durant el termini del punt següent. Des del joc el pots eliminar a l'instant o programar que s'elimini d'aquí a 30 dies; des del lloc web ho fem tan bon punt confirmem que el compte és teu, i com a màxim en un mes des de la teva sol·licitud. Les còpies de seguretat, on les teves dades poden persistir uns quants dies, se sobreescriuen en un termini màxim de 30 dies.
• Les sol·licituds del formulari del lloc web es conserven 2 anys des que es tanquen, per poder acreditar que les vam atendre, i després s'esborren.
• La llista del butlletí conserva el teu correu electrònic fins que et donis de baixa.
• La teva llista de jugadors bloquejats i les teves valoracions es conserven mentre existeixi el teu compte i s'esborren amb aquest. Les denúncies són informes d'assistència i segueixen la mateixa regla.
• Les respostes a enquestes, com que són anònimes, es conserven mentre continuïn sent útils per a l'anàlisi. El registre de quines enquestes has completat s'esborra amb el teu compte.
• Els registres de compres amb diners reals, quan estiguin actives, es conserven fins a 6 anys, que és el que exigeix la normativa mercantil i fiscal espanyola, fins i tot si sol·licites l'eliminació del compte. Durant aquest temps només es fan servir per complir aquestes obligacions.

7. Els teus drets

Pots exercir en qualsevol moment els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat des del formulari www.mythfate.com/ca/contacte.html o escrivint a soporte@mythfate.com. Et responem en un termini màxim d'un mes.

Per eliminar el teu compte i totes les teves dades: ho pots fer des del mateix joc (Configuració > Elimina el compte) o demanar-ho des del formulari del lloc web (www.mythfate.com/ca/contacte.html, opció «Eliminar el meu compte») o per correu. En aquests dos últims casos, abans d'eliminar-lo t'escriurem a l'adreça associada al compte per confirmar que és teu. Si jugues en mode convidat (sense correu electrònic), indica'ns el teu nom d'invocador perquè puguem localitzar el compte, i et demanarem dades que només coneix qui el fa servir (per exemple, la teva Casa, el teu nivell o cartes de la teva col·lecció) per confirmar que és teu.

Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o davant l'autoritat de control del país de la UE on visquis: per exemple, la CNIL a França (www.cnil.fr) o, a Alemanya, l'autoritat de protecció de dades del teu estat federat.

8. Seguretat

Totes les dades es xifren en trànsit (HTTPS/WSS). Les contrasenyes s'emmagatzemen amb un hash segur gestionat per Supabase Auth i mai en text pla. L'accés a les dades està restringit mitjançant regles de seguretat per fila, i les operacions sensibles del joc (partides, recompenses, transaccions) es validen al servidor.

9. Persones menors d'edat

Mythfate s'adreça a persones de 16 anys o més i no està destinat a infants. Demanem 16 anys perquè és l'edat més alta que qualsevol país de l'Espai Econòmic Europeu fixa com a edat de consentiment digital (article 8 del RGPD), de manera que el consentiment que ens dones per a la telemetria i les notificacions push és vàlid visquis on visquis. No recollim la teva data de naixement —només el mes, i per fer-te un regal—, així que l'edat és una declaració teva. Si detectem un compte d'una persona que no arriba a aquesta edat, l'eliminarem.

10. El lloc web de Mythfate

El lloc web www.mythfate.com no utilitza galetes de cap mena. Només desa la teva preferència d'idioma (mythos-lang) a l'emmagatzematge local del teu navegador. Les fonts tipogràfiques es carreguen des de Google Fonts, cosa que implica que el teu navegador sol·licita aquests fitxers a servidors de Google.

Sí que fem servir una analítica d'audiència sense galetes (Umami) per saber quantes visites rep cada pàgina i quins botons es premen. No crea identificadors persistents, no fa seguiment entre llocs web, no elabora perfils i les dades són agregades i anònimes: per això, d'acord amb l'article 22.2 de la LSSI-CE i les directrius de l'AEPD sobre analítica d'audiència, no requereix consentiment previ ni bàner de galetes. Si el teu navegador envia els senyals Do Not Track o Global Privacy Control, no es registra res de la teva visita.

Si t'apuntes al butlletí (des d'aquest lloc web o en registrar-te amb correu electrònic al joc) o a la llista d'accés al joc, recollim el teu correu electrònic amb el teu consentiment per gestionar el teu accés i, si ho acceptes expressament, enviar-te novetats del joc. El butlletí és una eina pròpia, allotjada a Firebase (Google). Et pots donar de baixa en qualsevol moment des de l'enllaç inclòs a cada correu o escrivint-nos.

Si fas servir el formulari de contacte, tractem el teu correu electrònic, el tipus de sol·licitud i el que ens escriguis per respondre't i, si ho demanes, eliminar el teu compte. El formulari passa per la comprovació antibots de Cloudflare Turnstile; de la teva adreça IP només desem un resum irreversible (hash) per limitar els enviaments abusius.

11. Canvis en aquesta política

Si aquesta política canvia de manera substancial, ho anunciarem al joc o al lloc web amb una antelació raonable i et demanarem que la tornis a acceptar dins del joc abans de continuar jugant. La data de l'última versió apareix sempre a la capçalera.

12. Contacte

soporte@mythfate.com · www.mythfate.com/ca/contacte.html