Política de privacidad

1. Introducción

Meld Club («Meld Club», «nosotros») es un juego de canasta Mano y Pie para iPhone y iPad, con partidas individuales sin conexión y mesas privadas solo por invitación, publicado por Goldenberg Tech Advisors LLC, de Dover, Delaware, Estados Unidos. Esta Política de privacidad explica qué información trata la app y qué opciones tienes. Se aplica a la app Meld Club (identificador del paquete com.meldClub.meldClub), a su servicio de mesas privadas y a este sitio web.

Meld Club está diseñado para recopilar la menor cantidad de información posible. No te registras con un nombre, dirección de correo electrónico, contraseña ni cuenta de una red social. Las partidas sin conexión y los ajustes permanecen en tu dispositivo. Cuando usas una mesa privada, la app crea un identificador anónimo aleatorio de Firebase para que el servicio reconozca tu asiento, controle el acceso y permita que la misma instalación vuelva a conectarse.

2. Información que recopilamos

Información almacenada en tu dispositivo

Tus partidas activas y guardadas sin conexión, preferencias y ajustes, progreso en las lecciones y estadísticas locales permanecen en tu dispositivo. La app también almacena su identificador anónimo aleatorio para el juego en línea y el estado de tu suscripción y de tus derechos de acceso. Apple gestiona las transacciones de las suscripciones, y ciertos eventos del producto se envían a PostHog únicamente según se describe a continuación.

Identidad anónima y nombre visible en las mesas privadas

Las mesas privadas utilizan Firebase Anonymous Authentication. Firebase asigna un identificador aleatorio que no es tu Apple ID y no requiere tu correo electrónico ni tu número de teléfono. Tú eliges un nombre visible de hasta 20 caracteres. Elige un apodo y evita incluir información personal. Ese nombre se envía a nuestro servicio y se muestra a las personas invitadas a tu mesa. Eliminamos los caracteres de control y los enlaces, y aplicamos un filtro automático de lenguaje ofensivo. Las versiones anteriores de la app pedían un nombre de pila; actualizar la app no borra un nombre guardado previamente. Puedes cambiar el nombre recordado en Ajustes de mesa o elegir otro antes de entrar en una mesa nueva. Esto no modifica los nombres ya utilizados en mesas o reportes existentes.

Datos de las partidas en mesas privadas

Para que una mesa privada en tiempo real funcione de manera justa, nuestro servicio de Firebase almacena las reglas y la configuración de la mesa, los asientos y equipos, las acciones de juego aceptadas, puntuaciones, jugadas, el estado de las cartas (incluidas la mano oculta y el pie aún no revelado de cada jugador), los compromisos criptográficos y las semillas del barajado, los plazos de los turnos, las sustituciones por jugadores automáticos, el estado de las revanchas y series, y un historial ordenado de eventos. Cada jugador recibe la información pública de la mesa y únicamente su propia mano privada autorizada; el cliente no puede leer las cartas ocultas de otros jugadores ni la semilla del barajado antes de su revelación.

El servicio también almacena índices de búsqueda de códigos de invitación en forma de hash, identificadores de solicitudes de comandos para evitar movimientos duplicados, versiones del protocolo y de las reglas, marcas de tiempo de los límites para crear mesas y mediciones operativas limitadas, como el tipo de acción, resultado, revisión, latencia, reintentos, duración de los turnos automáticos, demora de las tareas y cantidades de elementos eliminados. Un comprobante de creación accesible solo en el servidor conserva temporalmente el código de invitación para recuperar la misma mesa si se pierde la respuesta enviada a quien la creó. Nuestros registros de aplicación están diseñados para no contener códigos de invitación, nombres visibles, cartas, semillas de barajado, identificadores anónimos sin transformar ni el contenido completo de las solicitudes de comandos. Google puede seguir tratando metadatos habituales de red y del servicio, incluida la dirección IP, conforme a sus políticas.

Presencia, estado de conexión e integridad del servicio

Mientras estás en una mesa privada, la app envía un identificador por conexión y su estado para que los demás jugadores vean si tu asiento está conectado, se está reconectando o lo está controlando un jugador automático. Tratamos marcas de tiempo de entrada, desconexión, plazos, salida y regreso. Firebase App Check también recibe un token de integridad de la app o del dispositivo e información técnica relacionada con la solicitud para distinguir el tráfico legítimo de los abusos automatizados. App Check no sustituye nuestras comprobaciones de autorización de asientos y mesas.

Reacciones, reportes y bloqueos

Las mesas privadas ofrecen únicamente reacciones redactadas por el desarrollador, como «Hola», «Buena jugada» y «Buena partida»; todas las personas de la mesa pueden ver la reacción seleccionada, el asiento del remitente y la hora. No hay chat de texto libre en la mesa, mensajes exclusivos entre compañeros, mensajes directos, voz ni video. Si reportas un nombre visible o una conducta, almacenamos el nombre mostrado en la mesa después de filtrarlo, los hashes de los identificadores anónimos de quien reporta y de la persona reportada, un hash del identificador de la partida, el motivo seleccionado y la hora. El bloqueo guarda un hash del identificador del jugador bloqueado bajo tu identidad anónima. Estos registros nos ayudan a investigar usos indebidos y a respetar tu preferencia sin exponer los identificadores originales a otros jugadores.

Análisis seudónimos y diagnósticos de errores (activados de forma predeterminada)

Cuando la opción «Compartir análisis y diagnósticos» está activada, como ocurre de forma predeterminada, la app envía eventos identificados del producto a PostHog. Algunos ejemplos son completar la lección, iniciar una partida, terminar una ronda, ver la pantalla de suscripción e iniciar o completar una compra o restauración. PostHog agrupa los eventos bajo un identificador aleatorio de la app en lugar de tu nombre o una cuenta. Los eventos también pueden incluir información técnica básica proporcionada por el software de análisis, como la versión de la app, el tipo o modelo de dispositivo, la versión del sistema operativo y un identificador de sesión. Como sucede con las solicitudes habituales de internet, PostHog recibe la dirección IP de la solicitud, que puede registrarse con los eventos y utilizarse para deducir una región aproximada.

Cuando los análisis y diagnósticos están activados, la versión 1.2.3 y las posteriores pueden incluir en estos eventos tu elección de experiencia de juego guardada en ese momento: principiante, con falta de práctica o habitual. Si omitiste la elección, falta o no está disponible, se registra como desconocida. Usamos esta información junto con los eventos de juego y compra para entender cómo utilizan Meld Club jugadores con distintos niveles de experiencia y mejorar la experiencia de juego y suscripción. Cambiar tu elección guardada afecta al contexto de los eventos futuros; no subimos un historial separado de tus respuestas anteriores.

La app registra instalaciones mediante el sistema de atribución SKAdNetwork de Apple, que permite a Apple enviar notificaciones de atribución publicitaria que protegen la privacidad. Esto no nos proporciona tu identificador publicitario. La app actual no solicita tokens de atribución de AdServices ni envía resultados de campañas de Apple Ads a PostHog. Si activas los recordatorios, se programan y almacenan íntegramente en tu dispositivo; mientras los análisis estén activados, la app puede enviar a PostHog eventos relacionados con el permiso, la programación y la apertura de los recordatorios.

Mientras esa opción está activada, la app también comunica diagnósticos técnicos de excepciones por fallos inesperados de Flutter, Dart e isolates, además de ciertos fallos gestionados de compra o restauración. Los diagnósticos pueden incluir el tipo de excepción, un código de error depurado, una traza de ejecución, si el fallo fue fatal y la información de la app, dispositivo, sistema operativo y sesión descrita anteriormente. La app elimina los mensajes originales de las excepciones y los diagnósticos de widgets de Flutter antes de enviar estos reportes y desactiva la recopilación nativa de fallos de PostHog. Para las excepciones gestionadas de StoreKit, Meld Club envía un código depurado y no envía el mensaje original ni los detalles de Apple.

Los análisis y diagnósticos de PostHog de la app no envían tu nombre visible, correo electrónico, contactos, ubicación precisa, identificador publicitario, código de invitación, el contenido de tus cartas ni una semilla de reparto. (El servicio de mesas privadas sí necesita tratar los datos de la mesa descritos anteriormente). No creamos perfiles de personas en PostHog, no utilizamos grabaciones de sesiones ni historiales de eventos previos a las excepciones, y no elaboramos perfiles publicitarios. Puedes desactivar los análisis y diagnósticos en cualquier momento en Ajustes de mesa, y la telemetría nunca bloquea ni afecta a tu capacidad de jugar.

Compras y suscripciones

Meld Club Plus se vende mediante el sistema de compras dentro de la app de Apple. Apple procesa el pago y el estado de tu suscripción conforme a su propia política de privacidad. La app y nuestro servidor reciben la información firmada de las transacciones necesaria para verificar, desbloquear y restaurar Plus, y el servidor almacena información del producto y de su vencimiento, junto con hashes de los identificadores de transacción vinculados a tu identidad anónima en línea. Nunca vemos los datos de tu tarjeta de pago, tu Apple ID ni tu contraseña del App Store. Cuando los análisis y diagnósticos están activados, los eventos relacionados pueden indicar si se inició o completó una compra o restauración, el identificador del producto del App Store, el precio mostrado y la información de errores depurada descrita anteriormente.

Cuando está habilitado, nuestro servicio de registros de suscripciones recibe de Apple notificaciones firmadas de suscripciones e historiales de transacciones. Conservamos identificadores de transacciones, fechas del producto y de la suscripción, moneda y precio, y el estado de renovación o reembolso para conciliar los registros de compras y entender el rendimiento de las suscripciones. Estos registros pueden vincularse a los identificadores de suscripción que utiliza nuestro servicio de derechos de acceso. Este tratamiento es independiente de la opción de análisis y diagnósticos. No enviamos estos registros de transacciones a PostHog ni a plataformas publicitarias.

Correspondencia de soporte

Si nos escribes por correo electrónico para solicitar ayuda, recibimos la información que decidas incluir, como tu dirección de correo y tu mensaje, y la usamos únicamente para responder.

Datos del alojamiento del sitio web

Este sitio web no tiene sistema de cuentas, formularios, rastreadores publicitarios ni análisis del producto ejecutados en el cliente. Se sirve mediante Firebase Hosting, que trata información habitual de las solicitudes web, como tu dirección IP, información del navegador o agente de usuario, la URL solicitada e información de referencia, para entregar y proteger el sitio. Si una invitación abre la página alternativa en el navegador, la URL solicitada contiene el código de la mesa; esa página está marcada para no indexarse y utiliza una política que no envía información de referencia para reducir su divulgación posterior.

3. Cómo usamos la información

• Para ejecutar partidas sin conexión en tu dispositivo y crear, unirse, jugar, reconectarse y dar por vencidas mesas privadas solo por invitación.
• Para hacer cumplir la titularidad de los asientos, los plazos de los turnos, las sustituciones automáticas, el barajado justo, la protección contra comandos duplicados, los límites para crear mesas, los límites de solicitudes y otras reglas del juego y de seguridad.
• Para mostrar tu nombre visible, estado del asiento, acciones de juego, reacciones predefinidas y avisos del sistema a los demás jugadores invitados a tu mesa.
• Para respetar bloqueos, revisar reportes y prevenir abusos o responder a ellos.
• Para desbloquear y mantener las funciones de Meld Club Plus después de una compra o restauración, conciliar pagos y reembolsos de suscripciones y entender su rendimiento.
• Para entender de forma agregada cómo se utiliza la app y qué podemos mejorar, solo cuando los análisis están activados.
• Para diagnosticar cierres inesperados y fallos técnicos, solo cuando los análisis y diagnósticos están activados.
• Para entregar, proteger y mantener este sitio web.
• Para responder a tus solicitudes de soporte.

No vendemos tu información personal ni la utilizamos para publicidad de terceros.

4. Cómo compartimos la información y terceros

Compartimos información únicamente con los proveedores de servicios necesarios para operar la app y el sitio web:

• Otros miembros invitados a la mesa: reciben tu nombre visible, asiento y equipo, estado de conexión y de quién controla el asiento, acciones públicas de juego, puntuaciones, reacciones predefinidas y eventos del sistema. No reciben tu identificador anónimo original ni tu mano oculta autorizada a través del servicio.
• Apple: proporciona el App Store, procesa suscripciones, devuelve información firmada de transacciones y puede proporcionar los servicios de integridad del dispositivo que utiliza App Check. Consulta la Política de privacidad de Apple.
• PostHog: es nuestro encargado del tratamiento de análisis y diagnósticos de errores, que recibe los eventos seudónimos y la información técnica descritos anteriormente solo mientras los análisis y diagnósticos estén activados. Meld Club está configurado para utilizar PostHog Cloud en Estados Unidos. Consulta la Política de privacidad de PostHog.
• Google Firebase y Google Cloud: proporcionan autenticación anónima, funciones invocables y en segundo plano, base de datos en tiempo real, presencia, comprobaciones de integridad de la app, programación de tareas, registros operativos y alojamiento web, y tratan la información de mesas privadas y los datos técnicos descritos anteriormente. Consulta Privacidad y seguridad en Firebase de Google.

También podemos divulgar información cuando la ley lo exija o para proteger nuestros derechos, la seguridad o la integridad del servicio.

5. Conservación de los datos

Los datos almacenados en el dispositivo permanecen hasta que eliminas la app. Los registros de las mesas privadas siguen estos plazos del servicio:

• Una sala de espera sin usar e inactiva y su índice de búsqueda de invitación vencen después de 30 minutos.
• Una partida activa, entre rondas o suspendida, sin actividad aceptada, permanece disponible para recuperarla durante 24 horas.
• Una partida completada o abandonada y su historial de eventos depurado se conservan durante siete días.
• Los comprobantes de idempotencia de creación y entrada vencen después de 24 horas. Una limpieza programada elimina físicamente los comprobantes vencidos, por lo que puede haber una breve demora operativa antes de su eliminación.
• Los registros de límites de acciones por identidad dejan de ser vigentes al terminar su ventana de 60 segundos y se eliminan físicamente más tarde mediante una limpieza programada con límites de procesamiento.

La API rechaza el acceso en cuanto una mesa vence. Después, una limpieza programada elimina físicamente los datos vencidos de la mesa, por lo que puede haber una breve demora operativa y una acumulación de tareas puede requerir más de una ejecución. Los registros de conexión de presencia normalmente desaparecen al desconectarse; en caso contrario, se eliminan con la mesa. Cuando la limpieza administrada de cuentas anónimas de Firebase está habilitada, las cuentas de autenticación anónimas de más de 30 días pasan a ser elegibles para su eliminación; regresar después puede crear un nuevo identificador aleatorio, y eliminar la cuenta de autenticación no acelera por sí mismo los plazos de los datos de las mesas indicados arriba. Los registros de límites para crear mesas, derechos de acceso, bloqueos y reportes de seguridad se conservan durante el tiempo razonablemente necesario para proporcionar la función correspondiente, hacer cumplir la seguridad y los derechos de suscripción, resolver disputas y cumplir obligaciones legales.

Para este servicio de registros de suscripciones, conservamos el historial de compras de una suscripción de producción hasta 730 días después de la última fecha registrada de compra, vencimiento de la suscripción, fin del período de gracia, reembolso o revocación, o evento original de notificación de suscripción, según cuál sea posterior. Conservamos la última fecha del ciclo de vida ya registrada aunque una actualización posterior revierta un reembolso. Así se mantiene unido el historial completo de una suscripción activa. Los registros de suscripciones de prueba (sandbox) siguen una ventana de 30 días después de esas mismas fechas; los registros independientes de notificaciones, incluidas las pruebas de entrega, vencen 30 días después de la fecha de su firma. La limpieza diaria elimina los registros vencidos por lotes, por lo que la eliminación física puede producirse tras una demora operativa o requerir ejecuciones adicionales si hay tareas acumuladas. Volver a leer un historial antiguo o recibir una copia con una firma nueva de información de compra sin cambios no amplía esta ventana. Apple mantiene sus propios registros de compras conforme a sus políticas. Si deseas realizar una solicitud sobre tus registros de compras, contáctanos en la dirección indicada abajo; antes de actuar, podríamos necesitar información para verificar que la suscripción te pertenece. Eliminar estos registros no cancela tu suscripción de Apple.

Actualmente no aplicamos un plazo automático de eliminación a los eventos seudónimos de análisis y diagnóstico de nuestro proyecto de PostHog. Estos eventos pueden permanecer disponibles durante más de 30 días; no prometemos su eliminación ni agregación después de 30 días. Desactivar los análisis impide que la app recopile nuevos eventos de análisis y diagnóstico. Los eventos recopilados antes del cambio todavía pueden entregarse, y desactivar la opción no elimina los eventos ya recopilados. Puedes contactarnos para solicitar su eliminación, con las limitaciones de identificación descritas a continuación. Firebase indica que las direcciones IP entrantes recopiladas por Hosting se conservan durante unos meses. Los correos de soporte se guardan únicamente durante el tiempo necesario para resolver tu solicitud y mantener registros razonables.

6. Seguridad de los datos

Los datos de juego sin conexión están protegidos por las salvaguardas de tu propio dispositivo. El tráfico de las mesas privadas se transmite mediante conexiones cifradas (HTTPS/TLS). Utilizamos autenticación anónima, comprobaciones de pertenencia a cada mesa y de asientos, vistas separadas de los datos públicos y de los datos privados de cada jugador, reglas controladas por el servidor, comprobaciones de integridad de la app, límites de solicitudes y períodos de conservación breves. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero adoptamos medidas razonables para proteger la información que tratamos.

7. Tus derechos y opciones

• Desactivar análisis y diagnósticos. Desactiva «Compartir análisis y diagnósticos» en cualquier momento en Ajustes de mesa. La app deja de enviar nuevos eventos del producto y de excepciones después de desactivar esta opción.
• Controles de la mesa. Puedes silenciar las reacciones predefinidas, bloquear a otro jugador, reportar un nombre visible o una conducta y abandonar una mesa. Los eventos del sistema siguen siendo visibles porque comunican el estado de la partida.
• Eliminación. Elimina la app para borrar los datos almacenados en el dispositivo y la credencial anónima local. Los datos de las mesas en la nube vencen automáticamente según los plazos anteriores; eliminar la app no acelera la eliminación programada de una mesa activa. Los eventos de análisis se agrupan bajo un identificador aleatorio de la app, no bajo tu nombre ni una cuenta registrada. Por ello, después de eliminar la app quizá no podamos vincular una solicitud con un identificador, pero puedes contactarnos con cualquier solicitud.
• Acceso y consultas. Contáctanos mediante los datos indicados abajo para consultar sobre esta política o tus datos.
• Suscripciones. Gestiona o cancela Meld Club Plus en los ajustes de suscripciones de tu Apple ID.

Una nota sobre la identificación. Como Meld Club no tiene cuentas y agrupa los datos únicamente bajo identificadores aleatorios, a menudo no podemos vincular a una persona con sus datos, especialmente después de eliminar la app. Cuando realmente no podemos identificarte en nuestros registros, la legislación de protección de datos, como el artículo 11 del RGPD, puede limitar nuestra capacidad de atender una solicitud individual, y te lo comunicaremos si ocurre. Nunca te pediremos información personal adicional únicamente para responder a una solicitud de privacidad, salvo la mínima necesaria para tramitarla.

8. Privacidad de los menores

Meld Club es un juego de cartas para el público general y no está dirigido a menores de 13 años, o de cualquier edad mínima superior que establezca tu país para el consentimiento digital de los menores, hasta 16 años en algunas partes del EEE. No recopilamos deliberadamente información personal de menores de esa edad. Si crees que un menor nos ha proporcionado información personal, contáctanos y adoptaremos las medidas adecuadas para eliminarla.

9. Dónde se ofrece la app y transferencias internacionales de datos

Meld Club se opera desde Estados Unidos y se ofrece a través del App Store de Apple en los países donde aparece disponible. Los datos limitados descritos en esta política se tratan en Estados Unidos, donde operamos nosotros y nuestros proveedores: Meld Club está configurado para utilizar PostHog Cloud US y nuestros servicios de Firebase se ejecutan en regiones de Estados Unidos.

Si utilizas Meld Club desde fuera de Estados Unidos, tu información se transfiere y trata en Estados Unidos, cuyas leyes de protección de datos pueden ser distintas de las de tu país. La información almacenada allí puede ser accesible para tribunales, fuerzas del orden y autoridades de seguridad nacional conforme a la legislación estadounidense. Para los datos personales procedentes del Espacio Económico Europeo, el Reino Unido o Suiza, nuestros encargados del tratamiento utilizan salvaguardas reconocidas para las transferencias: Google y PostHog participan en el Marco de Privacidad de Datos UE-EE. UU., su extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU.; también ofrecen cláusulas contractuales tipo en sus condiciones de tratamiento de datos. Apple trata los datos del App Store y de pagos mediante sus propias entidades jurídicas regionales y salvaguardas.

10. Tus derechos en el EEE, el Reino Unido y Suiza

Aunque Meld Club está diseñado deliberadamente sin cuentas ni perfiles, los identificadores seudónimos, registros de juego y datos técnicos descritos en esta política pueden seguir siendo datos personales conforme al RGPD de la UE y del Reino Unido y a la legislación suiza, y los tratamos como tales. Para esos datos, Goldenberg Tech Advisors LLC es el responsable del tratamiento, y nuestros datos de contacto figuran en la sección 14.

Nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6(1)(b) del RGPD): ejecutar la app y las mesas privadas que solicitas, y desbloquear y mantener las compras y restauraciones de Meld Club Plus.
• Intereses legítimos (art. 6(1)(f)): mantener la seguridad y equidad del servicio (autorización de asientos, límites de solicitudes, prevención de abusos y App Check), mantener registros de suscripciones precisos y entender su rendimiento, y comprender el uso agregado del producto y diagnosticar fallos mediante los análisis seudónimos que puedes desactivar descritos en la sección 2. Elegimos la configuración menos intrusiva que pudimos: sin cuentas, perfiles de personas, identificadores publicitarios ni seguimiento entre apps, con un identificador aleatorio limitado a la app y una opción para desactivarlo en Ajustes de mesa.
• Obligaciones legales (art. 6(1)(c)): cuando debamos conservar o divulgar registros limitados para cumplir la ley.

Si estás en el EEE, el Reino Unido o Suiza, tienes derecho a acceder a tus datos personales, rectificarlos y suprimirlos, a limitar su tratamiento u oponerte a él, incluido el basado en nuestros intereses legítimos, y a la portabilidad de los datos. Puedes ejercer tu oposición a los análisis de inmediato y sin contactarnos desactivando «Compartir análisis y diagnósticos» en Ajustes de mesa. Para cualquier otro asunto, escríbenos a la dirección de la sección 14; pueden aplicarse las limitaciones de identificación descritas en la sección 7. No utilizamos tus datos para decisiones automatizadas con efectos jurídicos o de importancia similar, ni elaboramos perfiles sobre ti.

También tienes derecho a presentar una reclamación ante una autoridad de control: en el EEE, la autoridad de protección de datos de tu país de residencia o lugar de trabajo; en el Reino Unido, la Information Commissioner's Office; y en Suiza, el FDPIC. Agradeceríamos la oportunidad de atender primero tu inquietud, pero no tienes la obligación de contactarnos antes de acudir a una autoridad de control.

11. Otros países

Los residentes de otras jurisdicciones con leyes de privacidad, como Canadá, Brasil, Australia o Japón, pueden tener derechos similares conforme a su legislación local, que suelen incluir acceso, corrección y eliminación. Contáctanos mediante los datos de la sección 14 y atenderemos las solicitudes aplicables. Pueden aplicarse las limitaciones de identificación descritas en la sección 7.

12. Derechos de privacidad de los estados de EE. UU.

Según dónde vivas, por ejemplo, en California bajo la CCPA/CPRA, puedes tener derecho a conocer, acceder, eliminar u optar por que no se «venda» ni «comparta» tu información personal. No vendemos ni compartimos tu información personal según las definiciones de esos términos en dichas leyes, y no la utilizamos para publicidad conductual entre distintos contextos. Para ejercer cualquier derecho aplicable, contáctanos mediante los datos de abajo. No te discriminaremos por ejercer tus derechos.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando a medida que evolucione la app. Cuando lo hagamos, cambiaremos la fecha de «Última actualización» indicada arriba.

14. Contacto

Si tienes preguntas sobre esta política o tus datos, escribe a contact@meld-club.com. Las solicitudes de privacidad las tramita el miembro administrador de Goldenberg Tech Advisors LLC.