El responsable del tratamiento de tus datos es Manuel Villanueva (en adelante, «el
desarrollador» o «nosotros»), desarrollador del videojuego Mythfate y de la web
www.mythfate.com.
Esta política cubre tanto el juego (iOS y Android) como esta web.
2. Qué datos recogemos
Dato
¿Obligatorio?
Cuándo se recoge
Identificador de usuario (ID técnico generado por Supabase Auth)
Sí — sin él no se puede guardar tu progreso. Se crea incluso en modo invitado.
Al abrir el juego por primera vez o crear cuenta.
Nombre visible (nombre de invocador)
No — por defecto es «Invitado» o el prefijo de tu email; puedes personalizarlo.
Si lo editas en tu perfil.
Email
No — el modo invitado no lo pide.
Solo si te registras con email o inicias sesión con Google.
Avatar
No — eliges uno de los avatares que se desbloquean dentro del juego; no se suben fotos desde tu
galería.
Si inicias sesión con Google o Apple, su perfil puede facilitarnos la URL de la foto asociada a esa
cuenta.
Datos de juego: colección de cartas, mazos, monedas del juego (oro, gemas, polvo
arcano), nivel y experiencia, rango, historial de partidas y de aperturas de sobres, y el historial
de compras y transacciones del juego
Sí — son el estado de tu partida y se guardan vinculados a tu ID.
Mientras juegas.
Telemetría de partida: modo, duración, cómo terminó la partida y qué cartas y
habilidades se jugaron
No — el juego funciona igual sin ella.
Solo si la activas. Se pregunta al empezar, en dos niveles independientes: la telemetría
básica se guarda sin tu identificador, tu nombre ni tu email (no se puede saber de quién
es), y vincularla a tu cuenta añade tu identificador para poder atender tu caso si
reportas un fallo. Sin la básica no guardamos ninguna partida tuya, ni siquiera anónima. Se cambia
cuando quieras en Ajustes > Cuenta.
Comunicaciones de soporte: tu dirección y el contenido del mensaje
No.
Solo si nos escribes.
Qué NO recogemos: ubicación, contactos, identificadores publicitarios, datos de tarjetas o
cuentas bancarias (los pagos, cuando están activos, los procesan íntegramente Apple o Google), historial de
navegación, micrófono ni ningún otro dato del dispositivo. El juego no integra SDKs de analítica, publicidad
ni seguimiento de terceros: la única telemetría es la propia descrita arriba, y es opcional.
3. Para qué usamos tus datos y con qué base legal
Prestarte el servicio (crear tu cuenta, guardar tu colección y progreso, emparejarte en
partidas online, sincronizar entre dispositivos): ejecución del contrato (art. 6.1.b RGPD).
Seguridad y prevención de fraude (validación de partidas y transacciones en el servidor,
protección anti-trampas y anti-abuso): interés legítimo (art. 6.1.f RGPD).
Gestión de compras (registrar las transacciones del juego y, cuando hay pagos con dinero
real, cumplir las obligaciones legales y fiscales asociadas): ejecución del contrato y obligación legal
(art. 6.1.c RGPD). Durante la beta cerrada las compras con dinero real están desactivadas.
Personalización opcional (nombre visible y avatar): tu consentimiento (art. 6.1.a RGPD),
revocable en cualquier momento cambiando o eliminando esos datos.
Telemetría de partida (equilibrar las cartas, encontrar combinaciones rotas y corregir
errores): tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde Ajustes y sin perder
acceso a nada del juego.
Atención al usuario (responder a tus correos, incluida la recuperación de contraseña):
ejecución del contrato e interés legítimo.
No usamos tus datos para publicidad ni elaboramos perfiles comerciales. No tomamos decisiones automatizadas
con efectos jurídicos sobre ti.
4. Con quién se comparten
No vendemos tus datos ni los compartimos con terceros para sus propios fines. Para funcionar, el juego se
apoya en estos proveedores (encargados del tratamiento):
Supabase — base de datos, autenticación, almacenamiento de avatares y comunicación en
tiempo real de las partidas. Los datos viajan siempre cifrados (HTTPS/WSS).
Google — solo si eliges «Iniciar sesión con Google» (nos facilita tu email); y Google
Play como plataforma de distribución en Android.
Apple — App Store como plataforma de distribución en iOS, e «Iniciar sesión con
Apple».
Las compras dentro de la app se procesan íntegramente a través de Apple o Google: nosotros nunca vemos ni
almacenamos los datos de tu tarjeta. Durante la beta cerrada, las compras con dinero real están
desactivadas.
Podremos comunicar datos a autoridades cuando una obligación legal lo exija.
5. Transferencias internacionales
Nuestros proveedores pueden tratar datos en servidores situados fuera del Espacio Económico Europeo. Cuando
eso ocurre, la transferencia se ampara en garantías reconocidas por el RGPD, como las cláusulas contractuales
tipo de la Comisión Europea o los marcos de adecuación vigentes.
6. Cuánto tiempo conservamos los datos
Los datos de tu cuenta y de juego se conservan mientras la cuenta exista.
Si pides el borrado, eliminamos la cuenta y todos los datos asociados; pueden persistir temporalmente en
copias de seguridad, que rotan en un plazo limitado.
Las comunicaciones de soporte se conservan el tiempo necesario para resolver tu consulta y llevar un
registro razonable.
Los registros de compras y transacciones con dinero real pueden conservarse durante los plazos que exija
la normativa fiscal y de consumo, incluso si solicitas el borrado de la cuenta.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición,
limitación del tratamiento y portabilidad escribiendo a soporte@mythfate.com.
Para borrar tu cuenta y todos tus datos: puedes hacerlo desde el propio juego (Ajustes >
Cuenta > Eliminar cuenta) o enviando un correo desde la dirección asociada a tu cuenta con el asunto
«Borrado de cuenta». Si juegas como invitado (sin email), indícanos tu nombre de
invocador para que podamos localizar la cuenta.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de
Protección de Datos (aepd.es) o
ante la autoridad de control de tu país.
8. Seguridad
Todos los datos se cifran en tránsito (HTTPS/WSS). Las contraseñas se almacenan con hash seguro gestionado
por Supabase Auth y nunca en claro. El acceso a los datos está restringido mediante reglas de seguridad a
nivel de fila, y las operaciones sensibles del juego (partidas, recompensas, transacciones) se validan en el
servidor.
9. Menores de edad
Mythfate está dirigido a mayores de 13 años y no está destinado a niños. Si tienes menos de 14 años (edad de
consentimiento digital en España), necesitas la autorización de tus padres o tutores para usar el juego. En
otros países del Espacio Económico Europeo esa edad puede ser superior (hasta 16 años) y se aplicará la que
corresponda a tu país de residencia. Si detectamos una cuenta de un menor sin dicha autorización, la eliminaremos.
10. La web de Mythfate
La web www.mythfate.comno usa cookies de ningún tipo. Solo guarda en el almacenamiento local de tu
navegador tu preferencia de idioma (mythos-lang). Las fuentes tipográficas se cargan desde Google
Fonts, lo que implica que tu navegador solicita esos archivos a servidores de Google.
Sí usamos una analítica de audiencia sin cookies (Umami) para saber cuántas visitas recibe
cada página y qué botones se pulsan. No crea identificadores persistentes, no rastrea entre sitios web, no
elabora perfiles y los datos son agregados y anónimos: por eso, conforme al artículo 22.2 de la LSSI y a las
directrices de la AEPD sobre analítica de audiencia, no requiere consentimiento previo ni banner de cookies.
Si tu navegador envía las señales Do Not Track o Global Privacy Control, no se registra nada
de tu visita.
Si te apuntas desde esta web a la lista de espera de la beta o a la
newsletter, recogemos tu email con tu consentimiento para gestionar tu acceso a la beta y,
si lo aceptas expresamente, enviarte novedades del juego. Puedes darte de baja en cualquier momento desde el
enlace incluido en cada correo o escribiéndonos.
11. Cambios en esta política
Si esta política cambia de forma sustancial, lo anunciaremos en el juego o en esta web con antelación
razonable y te pediremos que la vuelvas a aceptar dentro del juego antes de seguir jugando. La fecha de la
última versión aparece siempre en la cabecera.
This policy covers both the game (iOS and Android) and this website.
2. What data we collect
Data
Required?
When it is collected
User identifier (technical ID generated by Supabase Auth)
Yes — without it your progress cannot be saved. It is created even in guest mode.
When you first open the game or create an account.
Display name (summoner name)
No — defaults to "Guest" or your email prefix; you may customise it.
If you edit it in your profile.
Email address
No — guest mode never asks for it.
Only if you sign up with email or sign in with Google.
Avatar
No — you pick one of the avatars unlocked inside the game; no photos are uploaded from your
gallery.
If you sign in with Google or Apple, their profile may provide us the URL of the photo linked to
that account.
Game data: card collection, decks, in-game currencies (gold, gems, arcane dust),
level and XP, rank, match and pack-opening history, and the game's purchase and transaction
history
Yes — this is your game state, stored linked to your ID.
While you play.
Match telemetry: mode, duration, how the match ended and which cards and abilities
were played
No — the game works exactly the same without it.
Only if you turn it on. We ask when you start, in two independent levels: basic
telemetry is stored without your identifier, your name or your email (there is no way to
tell whose it is), and linking it to your account adds your identifier so we can
look into your case if you report a bug. Without the basic level we store none of your matches, not
even anonymously. Change it anytime in Settings > Account.
Support communications: your address and the content of your message
No.
Only if you write to us.
What we do NOT collect: location, contacts, advertising identifiers, card or bank details
(payments, when enabled, are processed entirely by Apple or Google), browsing history, microphone, or any
other device data. The game embeds no third-party analytics, advertising or tracking SDKs: the only telemetry is the one described above, and it is optional.
3. Why we use your data, and on what legal basis
Providing the service (creating your account, saving your collection and progress,
matchmaking in online games, syncing across devices): performance of a contract (art. 6.1.b GDPR).
Security and fraud prevention (server-side validation of matches and transactions,
anti-cheat and anti-abuse protection): legitimate interest (art. 6.1.f GDPR).
Purchase management (recording the game's transactions and, where real-money payments
are involved, meeting the associated legal and tax obligations): performance of a contract and legal
obligation (art. 6.1.c GDPR). Real-money purchases are disabled during the closed beta.
Match telemetry (balancing cards, finding broken combos and fixing bugs): your consent
(art. 6.1.a GDPR), revocable at any time from Settings and without losing access to anything in the game.
Optional personalisation (display name and avatar): your consent (art. 6.1.a GDPR),
revocable at any time by changing or removing that data.
User support (answering your emails, including password recovery): performance of a
contract and legitimate interest.
We do not use your data for advertising, we build no commercial profiles, and we make no automated decisions
with legal effects on you.
4. Who we share it with
We do not sell your data or share it with third parties for their own purposes. To operate, the game relies
on these providers (data processors):
Supabase — database, authentication, avatar storage and real-time match communication.
Data always travels encrypted (HTTPS/WSS).
Google — only if you choose "Sign in with Google" (which provides us your email); and
Google Play as the Android distribution platform.
Apple — the App Store as the iOS distribution platform, and "Sign in with Apple".
In-app purchases are processed entirely by Apple or Google: we never see or store your card details.
Real-money purchases are disabled during the closed beta.
We may disclose data to authorities where a legal obligation requires it.
5. International transfers
Our providers may process data on servers located outside the European Economic Area. Where that happens, the
transfer is protected by safeguards recognised under the GDPR, such as the European Commission's Standard
Contractual Clauses or applicable adequacy frameworks.
6. How long we keep your data
Your account and game data are kept for as long as the account exists.
If you request deletion, we erase the account and all associated data; it may persist temporarily in
backups, which rotate within a limited period.
Support communications are kept for as long as needed to resolve your query and keep a reasonable record.
Records of real-money purchases and transactions may be kept for the periods required by tax and consumer
law, even if you request deletion of your account.
7. Your rights
You may exercise your rights of access, rectification, erasure, objection, restriction of processing
and portability at any time by writing to soporte@mythfate.com.
To delete your account and all your data: you can do it from the game itself (Settings >
Account > Delete account) or by sending an email from the address linked to your account with the subject
"Account deletion". If you play as a guest (no email), tell us your summoner name so
we can locate the account.
If you believe we have not handled your rights properly, you may lodge a complaint with the Spanish Data
Protection Agency (aepd.es) or
your local supervisory authority.
8. Security
All data is encrypted in transit (HTTPS/WSS). Passwords are stored as secure hashes managed by Supabase Auth,
never in plain text. Data access is restricted through row-level security rules, and sensitive game operations
(matches, rewards, transactions) are validated server-side.
9. Minors
Mythfate is aimed at players aged 13 and over and is not directed at children. If you are under 14 (the digital
consent age in Spain), you need your parents' or guardians' authorisation to use the game. In other European
Economic Area countries that age may be higher (up to 16), and the age applicable in your country of
residence will apply. If we detect an account belonging to a minor without such authorisation, we will delete
it.
10. The Mythfate website
The website www.mythfate.com uses no cookies at all. It only stores your language preference
(mythos-lang) in your browser's local storage. Fonts are loaded from Google Fonts, which means
your browser requests those files from Google's servers.
We do use cookieless audience analytics (Umami) to know how many visits each page gets and
which buttons are clicked. It creates no persistent identifiers, does not track you across websites, builds no
profiles, and the data is aggregated and anonymous — which is why, under article 22.2 of the Spanish LSSI and
the AEPD guidelines on audience analytics, it needs no prior consent or cookie banner. If your browser sends
the Do Not Track or Global Privacy Control signals, nothing about your visit is recorded.
If you sign up on this website for the beta waiting list or the
newsletter, we collect your email with your consent to manage your beta access and, if you
expressly accept it, to send you game news. You can unsubscribe at any time using the link included in every
email or by writing to us.
11. Changes to this policy
If this policy changes substantially, we will announce it in the game or on this website with reasonable
notice and ask you to accept it again inside the game before you keep playing. The date of the latest version
always appears in the header.
