Privacidad
Política de privacidad de Constelia
Última actualización: 23 de octubre de 2026.
Esta política explica qué datos personales trata el juego Constelia (Android e iOS), para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Está escrita a partir de lo que la app hace de verdad. Se aplica al juego y a este sitio web.
1. Responsable del tratamiento
- Titular
- Víctor de Frutos (marca comercial Vertey)
- NIF
- 47287107G
- Domicilio
- [Domicilio: pendiente de completar]
- info@vertey.com · info@vertey.com
Puedes escribir a ese email para cualquier cuestión sobre privacidad, incluido el ejercicio de tus derechos.
2. Qué datos tratamos
| Categoría | Datos | Cuándo |
|---|---|---|
| Cuenta | Identificador de usuario de Firebase Authentication (es el «ID» que ves en tu Perfil). Si juegas como invitado (acceso anónimo), solo ese identificador. Con email: tu dirección de correo (la contraseña la guarda Firebase de forma protegida; nosotros no la vemos). Con Google o Apple: el identificador de esa cuenta y el email que el proveedor comparta (Apple permite ocultarlo con un correo de reenvío). | Al entrar. El email solo si eliges ese tipo de acceso. |
| Perfil de juego | Nombre de piloto (público en las clasificaciones), bandera si la eliges, desfase horario (para la Expedición diaria) y preferencias del juego. | Si los configuras. |
| Progreso y partidas | Puntuaciones, progreso en el Viaje planetario (sectores y lunas), logros, rachas, estadísticas y el registro de jugadas de cada partida, que el servidor repite para verificar la puntuación. | Al jugar con conexión. |
| Clasificaciones | Nombre de piloto, bandera y puntuación, visibles para el resto de jugadores. | Al terminar partidas que puntúan. |
| Monedero y ventajas | Saldo de polvo estelar (✦), movimientos del saldo y ventajas activas (Sin anuncios, Pase Cosmos) con su caducidad. | Mientras tengas cuenta. |
| Compras | Identificador del producto y de la transacción, fecha, estado de la suscripción y país o moneda de la tienda, que nos llegan a través de RevenueCat. Nunca recibimos los datos de tu tarjeta ni de tu medio de pago: el cobro lo hacen Google Play o App Store. | Si compras. |
| Anuncios | Google AdMob trata la dirección IP, datos técnicos del dispositivo, interacciones con los anuncios y, si lo permites, el identificador de publicidad (en Android, el ID de publicidad; en iOS, el IDFA solo si aceptas el aviso de seguimiento de Apple). Para los anuncios con recompensa guardamos el identificador de la recompensa que Google verifica. | Cuando se muestran anuncios, según tu consentimiento. |
| Diagnóstico y rendimiento | Firebase Crashlytics (informes de cierres y errores: modelo, sistema, versión de la app, identificador de instalación), Firebase Performance Monitoring (tiempos de carga y de red) y Google Analytics for Firebase (eventos de uso del juego, identificador de instancia de la app, datos del dispositivo y ubicación aproximada que Google deriva de la IP). No incluyen tu email ni tu nombre. | Puedes desactivarlo en Ajustes → «Diagnóstico y rendimiento». |
| Configuración remota | Firebase Remote Config usa un identificador de instalación para descargar parámetros del juego. | Al abrir la app. |
| Seguridad | Firebase App Check comprueba que las peticiones vienen de la app auténtica mediante Play Integrity (Android) o App Attest/DeviceCheck (iOS). | En cada llamada al servidor. |
| Notificaciones | Si en algún momento te ofrecemos recordatorios y das permiso de notificaciones, Firebase Cloud Messaging genera un token del dispositivo para enviarlos. | Solo con tu permiso. |
| Soporte | Lo que nos cuentes por email (dirección, mensaje, ID, número de pedido). | Si nos escribes. |
| Solo en tu dispositivo | Preferencias (sonido, música, vibración, idioma, reducir movimiento), historial de frecuencia de anuncios y tu elección de consentimiento. No salen del dispositivo salvo lo indicado arriba. | Mientras tengas la app instalada. |
Lo que no recogemos
- Ubicación precisa (GPS), contactos, fotos, micrófono ni cámara.
- Datos de tarjeta o de pago.
- Tu email, salvo que elijas el acceso con email, Google o Apple, o nos escribas.
No vendemos tus datos personales.
3. Finalidades y bases legales (RGPD)
| Finalidad | Base legal |
|---|---|
| Prestar el juego: cuenta, guardado del progreso, partidas, Expedición diaria, clasificaciones, monedero y ventajas compradas. | Ejecución del contrato (art. 6.1.b RGPD): los términos de uso que aceptas al jugar. |
| Verificar partidas, evitar trampas y fraude en compras y recompensas, y proteger el servidor (App Check). | Interés legítimo (art. 6.1.f) en un juego justo y seguro. |
| Gestionar compras, reembolsos y suscripciones. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c). |
| Anuncios personalizados y medición publicitaria. | Consentimiento (art. 6.1.a), que se recoge con la plataforma de consentimiento de Google (UMP) en el Espacio Económico Europeo, Reino Unido y Suiza. Sin consentimiento, Google puede mostrar anuncios no personalizados o limitados. |
| Analítica de uso (Google Analytics). | Consentimiento (art. 6.1.a), enlazado al formulario de consentimiento mediante el modo de consentimiento de Google. |
| Informes de errores y rendimiento (Crashlytics, Performance). | Interés legítimo (art. 6.1.f) en que el juego funcione bien. Puedes oponerte desactivando «Diagnóstico y rendimiento». |
| Atender tus consultas y solicitudes. | Interés legítimo (art. 6.1.f) y, para los derechos de protección de datos, obligación legal (art. 6.1.c). |
| Recordatorios por notificación, si existen. | Consentimiento (permiso de notificaciones del sistema). |
Decisiones automatizadas. La verificación de partidas es automática: una puntuación que no se puede reproducir no entra en la clasificación o queda en revisión. No tiene efectos jurídicos sobre ti; si no estás de acuerdo, escríbenos y lo revisará una persona.
4. Proveedores y destinatarios
- Google (Firebase: Authentication, Cloud Firestore, Cloud Functions, App Check, Analytics, Crashlytics, Performance Monitoring, Remote Config y Cloud Messaging; Firebase Hosting para esta web), como encargado del tratamiento. Nuestras Cloud Functions se ejecutan en la región europe-west1 (Bélgica). Privacidad de Firebase.
- Google AdMob y su plataforma de consentimiento. Para algunos tratamientos publicitarios Google actúa como responsable independiente según sus propias condiciones. Cómo usa Google los datos de las apps asociadas.
- RevenueCat, Inc., para gestionar compras y suscripciones; recibe tu identificador de usuario y los datos de las compras. Privacidad de RevenueCat.
- Google Play y App Store procesan los pagos como vendedores, con sus propias políticas.
- Si inicias sesión con Google o con Apple, ese proveedor trata tus datos según su política.
- Otros jugadores ven tu nombre de piloto, tu bandera y tus puntuaciones en las clasificaciones.
Solo comunicaremos datos a autoridades cuando una ley nos obligue.
5. Transferencias internacionales
Google y RevenueCat pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta, perfil, progreso, monedero, ventajas y entradas en clasificaciones | Mientras tengas la cuenta. Se borran al borrarla. |
| Registro detallado de cada partida | Hasta 7 días; se borra automáticamente. |
| Registros técnicos de compras y de recompensas de anuncios, y marcas antifraude | Al borrar la cuenta se seudonimizan (se sustituye tu identificador por un código que no permite identificarte directamente) y se conservan el tiempo necesario para no abonar dos veces una compra, prevenir el fraude y atender reclamaciones, como máximo durante los plazos de prescripción legales. |
| Marca de «cuenta borrada» | 90 días, seudonimizada, para que ningún proceso en curso vuelva a crear tus datos. |
| Informes de Crashlytics | 90 días. |
| Datos de Google Analytics | Según la configuración de retención de datos de Google Analytics (2 meses por defecto). |
| Performance Monitoring, Remote Config, App Check y Cloud Messaging | Según los plazos que fija Google para esos servicios. |
| Datos publicitarios de AdMob | Según la política de Google. |
| Emails de soporte | El tiempo necesario para atender tu consulta y, después, durante los plazos legales en que pudieran surgir responsabilidades. |
| Datos de compra que deban guardarse por ley | Los conservan Google Play o Apple como vendedores. |
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a lo anterior. Escríbenos a info@vertey.com indicando tu nombre de piloto, el ID de tu Perfil y el tipo de acceso que usas; si escribes desde el email de tu cuenta, nos será más fácil identificarte. Podemos pedirte la información razonable que haga falta para comprobar que la cuenta es tuya. Respondemos en el plazo de un mes, ampliable en dos meses en casos complejos (te avisaríamos).
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.
8. Tus opciones dentro de la app
- Consentimiento de anuncios: el formulario de Google aparece cuando corresponde y puedes cambiar tu elección.
- Seguimiento en iOS: Ajustes del iPhone → Privacidad y seguridad → Rastreo.
- ID de publicidad en Android: ajustes del sistema → Privacidad → Anuncios.
- Diagnóstico y analítica: Ajustes → «Diagnóstico y rendimiento».
- Notificaciones: desde los ajustes del sistema.
9. Borrar tu cuenta
Dentro de la app: Ajustes → Cuenta → Borrar cuenta. El borrado es inmediato. Borrar la cuenta no cancela una suscripción activa: cancélala en Google Play o App Store. Qué se borra, qué se conserva y cómo pedirlo sin la app: política de eliminación de cuentas.
10. Menores
Constelia no está dirigido a menores de 13 años y no recogemos a sabiendas datos de menores de esa edad. En España, el tratamiento basado en el consentimiento de menores de 14 años requiere el de sus padres o tutores. Si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.
11. Seguridad
Las comunicaciones van cifradas (HTTPS). Los saldos, compras y ventajas solo los escribe el servidor y las reglas de la base de datos impiden que la app los modifique. El acceso a los datos está limitado a cada cuenta, y App Check ayuda a bloquear peticiones que no vienen de la app auténtica.
12. Este sitio web
Esta web no usa cookies, analítica, formularios ni recursos de terceros. Firebase Hosting (Google) trata la dirección IP y los datos técnicos de la petición para servir las páginas y proteger el servicio.
13. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en la app.