Política de privacidad
FUTLINE es un juego de futbolín en tu navegador al que puedes jugar gratis, con compras cosméticas opcionales. Solo tratamos los datos que el juego necesita de verdad. Aquí te explicamos cuáles son, para qué los usamos y qué derechos tienes.
1.Responsable del tratamiento
El responsable del tratamiento de datos en futline.app en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Philipp ReimannIn der Stöck 2271566 AlthütteAlemaniaCorreo electrónico: futline@reico-it.de
2.Lo más importante en pocas palabras
- Sin seguimiento, sin herramientas de análisis de terceros, sin cookies para estadísticas. Solo contamos las visitas de forma anónima, como cifras por día, en nuestro propio servidor y sin identificador (ver «Estadística de visitas anónima»).
- En los partidos de club hay publicidad de empresas reales en las vallas. Siempre está marcada como «ANUNCIO», no está personalizada y no te sigue.
- Sin scripts, fuentes ni plugins de redes sociales de terceros. Todo viene de nuestro propio servidor. La única excepción es el campo de pago de Stripe en nuestra página de pago del abono (ver «Pagos (Stripe)»).
- Puedes jugar sin cuenta. La cuenta es voluntaria.
- Tus datos están en nuestro servidor en Alemania. Solo llegan a terceros en pocos casos: a Stripe cuando pagas, al servicio push de tu navegador cuando activas las notificaciones, a nuestro proveedor de correo cuando te enviamos una confirmación o una notificación que has activado, y cifrados a GitHub para nuestras copias de seguridad. Algunos de estos proveedores están en EE. UU.
- Puedes eliminar tu cuenta tú mismo en cualquier momento.
3.Alojamiento, copias de seguridad y resolución de nombres
FUTLINE funciona en un servidor propio que gestiona para nosotros un proveedor de alojamiento con sede en Alemania. El servidor está en un centro de datos en Alemania, es decir, dentro de la Unión Europea.
Con el proveedor existe un contrato de encargo del tratamiento según el art. 28 RGPD. Solo puede tratar los datos según nuestras instrucciones y solo para hacer funcionar el servidor.
Copias de seguridad: para no perder nada en caso de avería, hacemos cada día una copia de la base de datos y de las imágenes subidas. Las copias están en nuestro servidor y, cifradas con AES-256, en un almacenamiento privado en GitHub (GitHub, Inc., EE. UU., una empresa de Microsoft). Solo el operador tiene la clave; GitHub no puede leer el contenido. Tras un cambio de servidor, una copia puede quedar poco tiempo también en nuestro servidor anterior, igualmente en un proveedor de alojamiento en Alemania. Guardamos las copias como máximo 30 días. Hasta entonces pueden contener datos que ya hemos borrado en el funcionamiento normal.
La base jurídica de las copias es nuestro interés legítimo en evitar pérdidas de datos (art. 6, apdo. 1, letra f RGPD) y nuestra obligación de garantizar la disponibilidad de los datos (art. 32 RGPD).
Resolución de nombres: la dirección futline.app se resuelve mediante el servicio DNS de Cloudflare, Inc. (EE. UU.). Cloudflare solo responde en qué dirección de servidor está futline.app. Las páginas en sí no pasan por Cloudflare. Por regla general, Cloudflare solo ve la dirección del servidor DNS de tu proveedor de internet, no la tuya. La base jurídica es el art. 6, apdo. 1, letra f RGPD.
Solo hay otros destinatarios en los casos indicados en «Destinatarios y terceros países».
En FUTLINE no hay seguimiento ni herramientas de análisis de terceros. No integramos scripts de terceros, fuentes externas ni plugins de redes sociales. La única excepción es el campo de pago de Stripe en nuestra página de pago del abono (futline.app/dauerkarte/bezahlen, ver «Pagos (Stripe)»). Todo el resto del contenido lo sirve nuestro propio servidor, también la publicidad de las vallas. Cómo contamos las visitas de forma anónima se explica en «Estadística de visitas anónima».
4.Destinatarios y terceros países
Tus datos se quedan en nuestro servidor en Alemania. Solo hay estas excepciones:
- Pagos: si compras en la tienda premium o contratas un abono, Stripe recibe los datos necesarios para el pago. En nuestra página de pago del abono, tu navegador carga para ello Stripe.js directamente desde Stripe (ver «Pagos (Stripe)»).
- Notificaciones push: si las activas, cada mensaje pasa por el servicio push de tu navegador, por ejemplo de Google, Apple o Mozilla (ver «Notificaciones push»).
- Correos: cuando te enviamos una confirmación, por ejemplo tras una compra, una cancelación, un desistimiento o un aviso, o una notificación por correo, pasa por el proveedor de correo del operador (ver «Contacto y correos»).
- Copias de seguridad: cifradas en GitHub (ver «Alojamiento, copias de seguridad y resolución de nombres»).
- Resolución de nombres: Cloudflare responde a las consultas DNS de futline.app (ver «Alojamiento, copias de seguridad y resolución de nombres»).
Stripe, GitHub, Cloudflare y los servicios push también pueden tratar datos en EE. UU. La transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), si el proveedor está certificado. Si no, se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD).
Si haces clic en un anuncio y confirmas la pregunta, tu navegador abre la página del anunciante. Allí se aplica su política de privacidad (ver «Publicidad en las vallas»).
5.Datos de conexión y registros del servidor web
Cuando abres futline.app, nuestro servidor trata tu dirección IP. Sin ella no puede enviarte la página ni establecer una conexión en tiempo real para los partidos online (WebSocket).
Nuestro servidor web escribe una línea por petición en un registro de accesos: hora, dirección solicitada, código de estado, cantidad de datos, la página visitada antes (referrer) y el identificador de tu navegador (user agent). La dirección IP solo figura acortada: en IPv4 sin el último número, en IPv6 solo los primeros 48 bits. El registro de errores del servidor web puede contener la dirección IP completa en caso de errores técnicos. Borramos ambos registros a los 14 días.
Además protegemos el inicio de sesión, el registro, la recuperación de la cuenta, nuestros formularios, la apertura de invitaciones, los clics en publicidad, la estadística de visitas y funciones parecidas frente a peticiones masivas (limitación de peticiones).
Para ello contamos brevemente cuántas peticiones llegan desde una dirección IP. En IPv6 solo usamos el rango de red (/64), no la dirección completa. Estos contadores solo están en la memoria de trabajo y no se escriben en archivos de registro. Los borramos en cuanto vence su intervalo, por regla general como muy tarde al cabo de una hora aproximadamente.
La base jurídica es el art. 6, apdo. 1, letra f RGPD. Nuestro interés legítimo es ofrecer el juego de forma segura y estable y defendernos de ataques.
6.Estadística de visitas anónima
Para entender cómo se usa FUTLINE, contamos las visitas y algunos eventos del juego en nuestro propio servidor. Solo guardamos contadores por día, por ejemplo «hoy 120 visitas a la página de inicio». No existe ningún registro por persona ni por visita. Para ello no usamos herramientas de análisis ni servicios de terceros.
Cuando cargas una página de FUTLINE, tu navegador se la pide a nuestro servidor. De esa petición, nuestro servidor cuenta:
- el tipo de página, por ejemplo «página de inicio» o «página del club», sin nombres de clubes, códigos ni otras partes de la dirección
- el idioma de la página entregada (según la dirección, por ejemplo /es/, y si no, según el idioma que envía tu navegador)
- el dominio de la página de la que vienes, por ejemplo «google.com», tomado del dato «Referer» que envía tu navegador, nunca la dirección completa, la ruta ni los términos de búsqueda
- los datos de campaña utm_source, utm_medium y utm_campaign, si el enlace los contiene
Si vienes de otra página de FUTLINE o vuelves de la página de pago, solo contamos la página vista, no una visita nueva.
El juego en tu navegador no lee nada para la estadística, ni la página visitada antes ni el idioma u otros ajustes de tu dispositivo. Solo comunica a nuestro servidor lo que pasa después en el juego: cuando cambias de página dentro del juego (solo el tipo de página), cuando empiezas tu primer y tu segundo partido después de cargar (con el tipo de partido, por ejemplo contra el ordenador, o cuántas personas hay en la sala) y cuando copias o compartes un enlace de invitación. Estos mensajes llegan a nuestro servidor sin cookies y sin la dirección de la página en la que estás.
En el servidor contamos cuántas veces se crean cuentas, se fundan clubes, se juegan partidos de liga en directo, se contratan o cancelan abonos, se compran objetos cosméticos, se comparten goles y se abren enlaces compartidos (/r/ y /i/). También aquí solo contamos el número por día, sin relación con tu cuenta.
Para la estadística no ponemos cookies, no guardamos nada en tu navegador y no asignamos ningún identificador. No guardamos para ello tu dirección IP, el identificador de tu navegador (user agent) ni la dirección completa de la que vienes (Referer). Solo usamos la dirección IP y el identificador del navegador un momento en la memoria de trabajo: el identificador del navegador para no contar buscadores ni otros programas, y la dirección IP (en IPv6 solo el rango de red /64) para frenar peticiones masivas (ver «Datos de conexión y registros del servidor web»). Por eso tampoco podemos saber si alguien vuelve.
Para contar solo usamos lo que tu navegador transmite de todos modos a nuestro servidor al pedir una página, y los mensajes sobre eventos del juego mencionados arriba. No leemos nada de tu dispositivo para la estadística ni guardamos nada en él.
La base jurídica es el art. 6, apdo. 1, letra f RGPD. Nuestro interés legítimo es mejorar el juego, por ejemplo ver si los jugadores nuevos llegan bien a su primer partido, y entender cómo la gente conoce FUTLINE.
Puedes oponerte en cualquier momento (art. 21 RGPD). Lo más sencillo es activar «Global Privacy Control» o «Do Not Track» en tu navegador. Tu navegador envía este ajuste con cada petición, y entonces nuestro servidor no cuenta páginas cargadas, mensajes del juego ni enlaces compartidos abiertos. Los contadores de cuentas, clubes, partidos de liga, abonos, compras y goles compartidos siguen, porque no tienen relación con tu dispositivo ni con tu visita.
Borramos los contadores diarios a los 24 meses. No se pueden asociar a ninguna persona.
7.Jugar sin cuenta
Puedes jugar a FUTLINE sin cuenta. Tus ajustes, el idioma elegido, tu progreso en el tutorial y tu nombre visible se guardan entonces solo en tu navegador. Qué entradas son exactamente está en «Almacenamiento en el navegador».
Para los partidos online guardamos además una clave de asiento en el almacenamiento de sesión de tu navegador (sessionStorage). Con ella vuelves a tu sitio en el partido en curso tras un corte de conexión.
Nada de esto se nos transmite. La única excepción es tu nombre visible cuando te unes a un partido online. Tu rival debe saber contra quién juega. Si compartes un gol, tu nombre visible también aparece en el clip (ver «Partidos online, repeticiones y clips»).
Si solo juegas como invitado, no creamos ningún identificador de dispositivo ni calculamos ninguna huella (ver «Protección contra abusos y trampas»). Si ya iniciaste sesión antes en este navegador, la cookie fl_did se mantiene después de cerrar sesión. Entonces solo la usamos para reconocer un bloqueo.
Puedes borrar estos datos en cualquier momento en los ajustes de tu navegador.
La base jurídica para guardar datos en el navegador es el § 25, apdo. 2, n.º 2 TDDDG, porque son estrictamente necesarios para el juego que pides. El resto del tratamiento se basa en el art. 6, apdo. 1, letra b RGPD.
8.Almacenamiento en el navegador
FUTLINE solo guarda en tu navegador las entradas que el juego necesita. Ninguna sirve para seguimiento ni publicidad.
En el almacenamiento local (localStorage):
- futline.settings.v1: tus ajustes, por ejemplo controles, volumen, progreso del tutorial y nombre visible
- futline.lang: el idioma elegido
- futline.matchdayHours: cuánto dura ahora una jornada, para mostrar bien las horas
- futline.cpuName: el nombre de tu último rival del ordenador
- futline.watch.sound: si el sonido está activado al ver un partido
- futline.device: el identificador aleatorio del dispositivo, solo desde tu primer inicio de sesión (ver «Protección contra abusos y trampas»)
- futline.ref: el código de invitación si llegas por un enlace de invitación. Vale 30 días.
- futline.newsAs: si escribiste por última vez en las noticias como tú o en nombre de tu club
- futline.kassensturz.… y futline.review.…: qué informe de jornada y qué análisis de partido de tu club ya has visto
- futline.launchSeen.…: qué etapas de las Semanas de Fundadores ya has visto, con el identificador interno de tu cuenta
- futline.titlesCelebrated: qué títulos ya ha celebrado el juego contigo
- futline.maint: que hay mantenimiento en curso. La entrada desaparece al terminar el mantenimiento.
En el almacenamiento de sesión (sessionStorage), que se borra al cerrar la pestaña:
- futline.androidApp: que esta pestaña funciona dentro de la app de Android (ver «App de Android y Google Play»)
- futline.seat…: la clave de asiento para un partido online en curso
- futline.banner.closed: que cerraste un aviso del operador en esta visita
- futline.update y futline.maint.reload: cuándo se recargó la pestaña por última vez tras una actualización o un mantenimiento, para que no se recargue una y otra vez
Además está la caché de nuestro service worker (futline-shell-v2). Contiene los archivos del programa, los iconos e imágenes del juego y la última página de inicio cargada, para que FUTLINE cargue más rápido y arranque también sin conexión.
Solo ponemos cookies cuando te registras o inicias sesión. Cuáles son está en «Cookies».
Puedes borrar todas las entradas en cualquier momento en los ajustes de tu navegador.
La base jurídica es el § 25, apdo. 2, n.º 2 TDDDG, porque estas entradas son estrictamente necesarias para el juego que pides. No necesitamos consentimiento para ello; por eso FUTLINE no tiene banner de cookies.
9.Partidos online, repeticiones y clips
Los partidos online se juegan en nuestro servidor. Recibe tus acciones, calcula a partir de ellas el estado del partido y lo envía a ambos lados. Así nadie puede manipular el resultado en su propio dispositivo.
Las repeticiones y los clips se crean en tu navegador.
Cuando compartes un gol o lo publicas en las noticias, guardamos el clip en nuestro servidor para que el enlace sea corto (futline.app/r/…). El clip contiene los datos del partido de los segundos alrededor del gol, los nombres de ambos lados y el resultado. Si has iniciado sesión, lo vinculamos a tu cuenta. No guardamos tu dirección IP para ello. Solo la usamos un momento en memoria para frenar demasiados clips a la vez y contar las visitas.
Borramos los clips compartidos a los 180 días. Un clip publicado en las noticias se queda mientras exista la publicación. Si borras tu cuenta, el clip se queda hasta entonces sin vínculo con tu cuenta.
Si no se puede acceder a nuestro servidor, los datos del partido van dentro del propio enlace, en la parte que sigue al signo #. Los navegadores no envían esa parte a nuestro servidor.
La base jurídica es el art. 6, apdo. 1, letra b RGPD.
10.Cuenta de usuario
Tener una cuenta es opcional. La necesitas para clubes, ligas, amigos y publicaciones en las noticias.
Para tu cuenta guardamos:
- tu nombre de usuario
- tu contraseña, pero solo como hash con sal (scrypt), a partir del cual no se puede recuperar la contraseña
- tu clave de recuperación, también solo como hash. Con ella vuelves a entrar en tu cuenta si olvidas tu contraseña.
- tu idioma y tus ajustes
- tu puntuación (rating)
- una foto de perfil, si decides añadirla
- cuándo creaste la cuenta y cuándo fue tu última conexión
Para la cuenta no pedimos ninguna dirección de correo electrónico. Solo guardamos una dirección de correo si activas las notificaciones por correo (ver «Notificaciones por correo») o si contratas un abono y la indicas al hacerlo (ver «Pagos (Stripe)»).
Otros jugadores ven tu nombre de usuario y tu foto de perfil en tu perfil, en las páginas de club y en la búsqueda de jugadores. También ven si estás online ahora mismo y desde cuándo eres miembro.
La base jurídica es el art. 6, apdo. 1, letra b RGPD. Guardamos estos datos hasta que eliminas tu cuenta.
Necesitamos un nombre de usuario y una contraseña para crear una cuenta. Todos los demás datos son voluntarios.
12.Protección contra abusos y trampas
Para que las clasificaciones, las ligas y los bloqueos sean justos, protegemos FUTLINE contra trampas, cuentas múltiples y la elusión de bloqueos.
Para ello tratamos:
- un identificador aleatorio del dispositivo. El juego lo crea en el almacenamiento local de tu navegador (futline.device) en cuanto te registras o inicias sesión por primera vez. Además ponemos una copia como cookie fl_did (un año, solo legible por nuestro servidor).
- una huella del dispositivo a partir de características técnicas de tu navegador y dispositivo: cómo se dibuja una imagen de prueba (canvas), fabricante y nombre del chip gráfico (WebGL), tamaño de pantalla, profundidad de color y densidad de píxeles, zona horaria, plataforma, número de núcleos del procesador, memoria y número de puntos táctiles posibles. Tu navegador calcula con ello una suma de control. Solo esa suma nos llega.
- tu dirección IP
- el ritmo y el patrón de tus acciones durante los partidos online (por ejemplo, tiempos de reacción), para detectar scripts y programas manipulados
El juego solo envía el identificador y la huella a nuestro servidor cuando te registras o inicias sesión, y después con las peticiones que haces con la sesión iniciada. Tras cerrar sesión ya no los envía. Tu navegador sí sigue enviando la cookie fl_did si ya iniciaste sesión antes en este navegador.
También con invitados comprobamos, al establecer una conexión online y en algunas peticiones, mediante la dirección IP y, si existe, la cookie fl_did, si el operador ha bloqueado ese dispositivo o esa red. Al hacerlo no guardamos nada.
Qué comparamos: cotejamos los hashes del identificador, la huella y la dirección IP con los de otras cuentas y con los bloqueos existentes. Además analizamos el ritmo de tus acciones en los partidos online. Son indicios, por ejemplo, varias cuentas en el mismo dispositivo, una cuenta que usa el dispositivo o la red de una cuenta bloqueada, alguien que reacciona más rápido de lo que puede una persona o un programa que envía muchas más acciones de las que logra una persona.
Solo guardamos el identificador, la huella y la dirección IP como hash con una clave secreta (HMAC). A partir de la base de datos no se puede averiguar ni tu dirección IP ni tu dispositivo.
Guardamos estos hashes con tu cuenta y los borramos doce meses después del último uso del dispositivo. Revisamos a mano los casos sospechosos y los borramos con tu cuenta.
Nuestro sistema nunca bloquea a nadie automáticamente. Solo comunica los indicios al operador. Si una cuenta se bloquea lo decide siempre una persona, tras revisar los indicios y con un motivo que ves al iniciar sesión. Un dispositivo compartido, la misma huella o la misma red solo cuentan como indicio, nunca como prueba, porque las familias, los colegios, las redes móviles y los mismos modelos de móvil comparten esas características.
Si durante un partido online un programa envía muchas más acciones o mensajes de los que puede una persona, cortamos esa conexión para que el partido en curso siga siendo justo. La cuenta no se bloquea por ello.
Si el operador bloquea una cuenta, también puede bloquear sus dispositivos y su red. Entonces, desde ese dispositivo o esa red, los invitados no pueden jugar online y no se pueden crear cuentas nuevas. Las demás cuentas existentes en ese dispositivo o esa red no se bloquean por ello. Si crees que un bloqueo es injusto, reclama en «Denunciar contenido» o escríbenos. Lo revisaremos.
Guardamos los bloqueos mientras estén vigentes. Borramos los bloqueos vencidos y sus hashes 30 días después de su fin. Si el operador levanta un bloqueo antes, deja de aplicarse al instante y se borra 30 días después del fin previsto originalmente.
La base jurídica es nuestro interés legítimo en un juego justo y seguro (art. 6, apdo. 1, letra f RGPD). Puedes oponerte a este tratamiento (art. 21 RGPD).
Para guardar el identificador en el navegador y leer las características del dispositivo para la huella nos basamos en el § 25, apdo. 2, n.º 2 TDDDG. Ambas cosas solo ocurren cuando inicias sesión o juegas con la sesión iniciada, y solo para proteger tu cuenta, las ligas y las clasificaciones contra trampas y contra la elusión de bloqueos. Consideramos esta protección estrictamente necesaria para el funcionamiento seguro de la cuenta que usas. Nunca usamos estos datos para publicidad, perfiles ni seguimiento.
13.Amigos, estado online e invitaciones
Con una cuenta puedes añadir amigos. Para ello guardamos tu lista de amigos y las solicitudes de amistad pendientes.
Mientras tienes FUTLINE abierto, tus amigos ven que estás online.
Puedes invitar a amigos a un partido, y ellos pueden invitarte a ti.
Con tu enlace de invitación o tu código QR puedes invitar a otras personas a FUTLINE. El enlace solo muestra tu nombre de usuario y tu foto de perfil. Si alguien crea una cuenta a través de él, guardamos quién invitó a quién. Así esa persona pasa a ser tu amiga y podemos detectar abusos, como cuentas desde el mismo dispositivo. Tu club solo recibe la recompensa en Taler, el dinero virtual del juego, cuando la nueva cuenta tiene unos días y ha jugado algunos partidos. Para ello comprobamos la antigüedad de la cuenta y el número de sus partidos. Este dato se borra cuando se elimina cualquiera de las dos cuentas.
Semanas de Fundadores: con cada plaza de fundador y cada bonus inicial guardamos tu cuenta, tu club y el hash de tu identificador del dispositivo. Así cada persona y cada dispositivo recibe solo una plaza y un bonus. Para el bonus de fundador comprobamos si una cuenta invitada se usa en el mismo dispositivo o con la misma conexión a internet (la misma dirección IP) que la tuya, cuándo se creó y cuántos partidos de liga en directo ha terminado. Estos datos se borran junto con tu cuenta.
La base jurídica es el art. 6, apdo. 1, letra b RGPD.
Quien te invitó ve en su resumen si tu cuenta se usa en la misma red que la suya. No ve las direcciones IP en sí.
14.Notificaciones push
Las notificaciones son opcionales. Las activas con la campana.
Si las activas, guardamos la dirección que tu navegador asigna para ello, tu idioma y tu zona horaria, para que no te llegue nada por la noche.
Cada mensaje viaja cifrado a través del servicio push de tu navegador, por ejemplo de Google, Apple o Mozilla. El servicio no puede leer el contenido. Sin embargo, también puede tratar datos en EE. UU. (ver «Destinatarios y terceros países»).
La base jurídica es tu consentimiento según el art. 6, apdo. 1, letra a RGPD; para la configuración en el navegador, junto con el § 25, apdo. 1 TDDDG.
Puedes retirar tu consentimiento en cualquier momento con la campana o en los ajustes de tu navegador. La retirada tiene efecto para el futuro.
Cuando cierras sesión, dejamos de enviar notificaciones a este navegador.
15.Notificaciones por correo
Las notificaciones por correo son voluntarias. Las activas en tu perfil y eliges de qué te informamos: «Partido de liga pendiente», «Importante de tu club», por ejemplo ofertas de patrocinadores, ascensos, descensos o problemas de dinero del club, y «Duelos» (ver «Duelos en la liga»).
Por cada duelo enviamos como mucho seis correos. Si estás usando FUTLINE en este momento o ya leíste el aviso en la aplicación, no enviamos ningún correo sobre ello.
Para ello guardamos tu dirección de correo, tu elección, el idioma y la zona horaria de tu navegador y las fechas del alta, de la confirmación y de los correos de confirmación. De cada notificación enviada guardamos cuál fue y cuándo salió, para que ninguna llegue dos veces. Solo usamos la dirección para estos correos.
Primero te enviamos un enlace de confirmación que vale 48 horas. Solo después de abrirlo y confirmar recibes notificaciones (doble opt-in). Del enlace solo guardamos un hash.
Por la noche, entre las 22 y las 8 h de tu zona horaria, no enviamos notificaciones. La única excepción es el recordatorio de un saque que has acordado.
La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a RGPD). Puedes retirarlo en cualquier momento con efecto para el futuro: con el enlace de baja de cada correo, también sin iniciar sesión, o en tu perfil. Allí también puedes cambiar o borrar la dirección.
Borramos la dirección cuando te das de baja de todo, la borras o eliminas tu cuenta. Una dirección sin confirmar la borramos como muy tarde 9 días después del último enlace de confirmación. Los datos de qué notificación enviamos y cuándo los borramos a los 60 días.
Los correos se envían a través del proveedor de correo del operador, con el que existe un contrato de encargo del tratamiento (ver «Contacto y correos»).
16.Duelos en la liga
Cuando dos clubes dirigidos por personas se enfrentan en la liga, pueden quedar para la hora del saque. Para ello guardamos de ese partido: las horas propuestas, las horas aceptadas (la más temprana es el saque, las demás son horas de reserva), si alguien canceló, si un lado estuvo en un saque, cuándo estuvo listo un lado (propuso una hora, aceptó o esperó en la sala de espera) y cuántas veces desafió al rival.
De ahí resulta quién puede jugar contra el suplente. El suplente es un ordenador con la fuerza y la alineación del club ausente. Su resultado cuenta y aparece con la indicación «Suplente» en los resultados, en las noticias y en el partido.
El suplente no empieza mientras haya alguien del otro club. Para ello el juego indica a nuestro servidor aproximadamente una vez por minuto si tu ventana de FUTLINE está visible y si la has usado en los últimos diez minutos. Esto solo lo guardamos en la memoria del servidor y no lo almacenamos. También ocurre si no muestras tu estado online; entonces nadie lo ve.
El club contra el que jugáis a continuación ve en su tarjeta del duelo si alguno de vosotros está online ahora mismo. Nunca mostramos cuándo estuviste online por última vez. Con «Mostrar a los rivales de liga si estoy conectado» en tu perfil lo desactivas. Este ajuste no afecta a los amigos, a tu perfil, a la búsqueda de jugadores ni a las páginas de club.
Sobre propuestas, el saque acordado y el suplente, el otro club recibe avisos en la aplicación y, si los ha activado, notificaciones push y correos.
La base jurídica es el art. 6, apdo. 1, letra b RGPD. Borramos los datos del duelo 30 días después del partido.
17.Modo mánager: clubes y ligas
En el modo mánager fundas un club o te unes a uno. Para ello tratamos:
- el nombre, las siglas, los colores y el escudo del club
- tu pertenencia al club
- contratos virtuales y ofertas pendientes
- Taler (el dinero virtual del juego de tu club)
- resultados y clasificaciones de las ligas
- entradas de las noticias sobre clubes, por ejemplo resultados, ascensos, descensos o clubes nuevos
- los clubes que sigues
Las páginas de club, las clasificaciones y las noticias son públicas. Cualquiera puede verlas sin iniciar sesión.
Cualquiera puede ver en directo los partidos de liga y de club, también sin cuenta. Solo se muestran los nombres y escudos de los dos clubes y el marcador, sin nombres de usuario. Los partidos privados a través de un enlace de invitación no son públicos.
Para mirar no hace falta cuenta. No guardamos nada sobre los espectadores, solo contamos cuántos están mirando en este momento.
La página del club muestra también los nombres de usuario, los roles y las puntuaciones de los miembros, y si están online en este momento.
Los Taler son dinero virtual del juego sin valor monetario. No se pueden comprar ni cobrar.
La base jurídica es el art. 6, apdo. 1, letra b RGPD.
18.Publicaciones, comentarios y reportes
Con una cuenta puedes escribir publicaciones en las noticias, comentar, dar me gusta y compartir entradas (republicar). Puedes hacerlo como tú o en nombre de tu club.
Las publicaciones, comentarios, me gusta y republicaciones son públicos. Muestran tu nombre de usuario o el nombre de tu club.
Antes de que aparezca una publicación o un comentario, nuestro servidor revisa el texto automáticamente. Guardamos el texto revisado, el resultado y tu ID de usuario 90 días en el registro de revisión (ver «Revisión automática de nombres, imágenes y textos»).
Borramos las entradas de las noticias a los 12 meses.
Con una cuenta puedes reportar publicaciones y comentarios directamente en el juego. Entonces guardamos quién reportó qué y por qué. El reporte se guarda hasta que decidimos sobre él y, después, como máximo 12 meses.
Si tres jugadores distintos reportan el mismo contenido, lo ocultamos. Sigue oculto hasta que el operador decida si se queda o se borra.
Cualquiera puede denunciar cualquier contenido, también nombres, escudos, fotos de perfil y clips, en «Denunciar contenido» (futline.app/melden), también sin cuenta. Allí también puedes reclamar contra una decisión. Para ello guardamos dónde está el contenido, tu explicación y el tipo de problema, tu nombre y tu correo si los indicas y, en un aviso, tu confirmación de que tus datos son correctos. No guardamos tu dirección IP. Borramos estos datos a los 12 meses.
Te informamos en el juego de las decisiones sobre tus contenidos, con sus motivos (art. 17 DSA). Quien reportó una publicación o un comentario se entera allí de nuestra decisión.
Si eliminas tu cuenta, también borramos las publicaciones que escribiste como tú y tus comentarios, me gusta y reportes. Las publicaciones que escribiste en nombre de tu club forman parte de su historia. Se quedan en el club, con tu nombre de usuario como autor.
La base jurídica para publicar tus contenidos es el art. 6, apdo. 1, letra b RGPD. La revisión, los reportes y la moderación se basan en nuestras obligaciones según el Reglamento de Servicios Digitales y en nuestro interés legítimo en proteger a otros jugadores, sobre todo a menores (art. 6, apdo. 1, letras c y f RGPD).
Que las publicaciones del club se queden con tu nombre de usuario tras eliminar tu cuenta se basa en nuestro interés legítimo en una historia completa del club (art. 6, apdo. 1, letra f RGPD).
19.Notificaciones en el juego
Cuando otras personas reaccionan a lo que haces, te lo mostramos debajo de tu foto de perfil: por ejemplo, me gusta, comentarios y republicaciones de tus publicaciones, solicitudes de amistad, ofertas de contrato e invitaciones. Para ello guardamos qué ha pasado, quién lo hizo, un breve fragmento de la publicación o del comentario y si ya has visto la notificación.
Solo tú ves tus notificaciones. Las borramos al cabo de 60 días, y de inmediato si se borra la publicación o el comentario. Si eliminas tu cuenta, también borramos tus notificaciones.
La base jurídica es el art. 6, apdo. 1, letra b RGPD: las notificaciones forman parte de las funciones de tu cuenta.
20.Revisión automática de nombres, imágenes y textos
Antes de que un nombre elegido, un escudo subido, una foto de perfil, una publicación o un comentario sea visible en el juego, comprobamos si contiene algo inapropiado. Esto ocurre de forma automática en nuestro propio servidor, con listas de palabras y modelos de revisión que solo funcionan allí. Ningún dato sale de nuestro servidor durante este proceso.
Así protegemos a otros jugadores, sobre todo a los menores, y evitamos infracciones de derechos. La base jurídica es el art. 6, apdo. 1, letra f RGPD.
Las imágenes subidas se vuelven a codificar. Con ello se eliminan los metadatos incrustados, como los datos EXIF, que podrían revelar, por ejemplo, dónde se hizo una foto.
Una foto de perfil es opcional. Se ve en todos los sitios donde aparece tu nombre de usuario, por ejemplo en las noticias, en los comentarios y en las listas de amigos. Puedes quitarla en cualquier momento. Se borra junto con tu cuenta. Por favor, no subas ninguna foto en la que aparezcan otras personas sin su consentimiento.
El escudo de un club se queda en nuestro servidor hasta que se sustituye o el club se disuelve.
Conservamos las decisiones de revisión durante 90 días para mejorar nuestros filtros. Incluyen el texto revisado, por ejemplo el nombre, la publicación o el comentario, el resultado y tu ID de usuario. Después se borran automáticamente.
21.Publicidad en las vallas
En los partidos de club mostramos en las vallas anuncios de empresas reales. Siempre llevan la indicación «ANUNCIO». Si un anuncio es demasiado pequeño para llevar esta indicación, no lo mostramos.
En cambio, los patrocinadores con los que los clubes firman contratos en el juego son empresas inventadas.
Qué anuncio aparece depende únicamente del país del club local. No personalizamos la publicidad, no creamos perfiles y no te seguimos. Los anuncios vienen de nuestro propio servidor. El anunciante no sabe quién ha visto su anuncio.
Para cada anuncio contamos en cuántos partidos ha aparecido y cuántas veces se ha hecho clic en él. Estas cifras no están vinculadas a ninguna persona.
Para que nadie infle artificialmente el número de clics, al hacer clic mantenemos brevemente tu dirección IP en la memoria de trabajo (ver «Datos de conexión y registros del servidor web»). No se almacena.
Si haces clic en un anuncio, primero te preguntamos. Solo cuando lo confirmas se abre la página del anunciante en una pestaña nueva. No enviamos ninguna información sobre tu procedencia (referrer). En la página del anunciante se aplica su política de privacidad.
La base jurídica para el recuento y para la protección contra el fraude de clics es nuestro interés legítimo en financiar FUTLINE también mediante publicidad y en dar cifras honestas a nuestros anunciantes (art. 6, apdo. 1, letra f RGPD).
22.Clubes inactivos
Si un club no juega durante mucho tiempo, desciende y al final se disuelve. Es una regla del juego.
Los detalles están en las condiciones de uso.
23.Feedback e informes de errores
Si nos escribes con el formulario de feedback, guardamos tu mensaje, el tipo de aviso, la página de la que vienes y, si has iniciado sesión, tu cuenta. Como invitado puedes indicar un nombre si quieres. Antes de guardarlos, nuestro servidor revisa automáticamente el mensaje y el nombre en busca de contenido inapropiado.
Si dejas marcada la casilla de datos técnicos, enviamos además: navegador y sistema operativo (user agent), plataforma, tamaño de pantalla y de ventana, densidad de píxeles, si juegas con pantalla táctil, si FUTLINE está instalado como app, si estás online y qué tipo de conexión indica tu dispositivo, memoria, idioma, zona horaria y hora local, versión del juego y los últimos mensajes de error del juego en tu navegador. Antes de enviarlo puedes ver exactamente qué se envía.
Protección contra envíos automáticos: el formulario recibe del servidor una clave firmada de corta duración que vale como máximo 6 horas. En los invitados contiene una forma corta de la dirección IP creada con una clave secreta (hash), de la que no se puede averiguar la dirección. Esa forma corta no se guarda. Los invitados resuelven además un pequeño cálculo que el navegador hace en segundo plano. Para los invitados no usamos cookies ni identificador de dispositivo.
No guardamos tu dirección IP. Los contadores por red están como máximo una hora en la memoria de trabajo, los contadores por cuenta como máximo 24 horas, también solo en memoria (ver «Datos de conexión y registros del servidor web»).
El operador decide sobre cada aviso. Guardamos su decisión, cuándo decidió, una respuesta para ti si la escribe y una recompensa en Taler. Solo hay Taler por avisos enviados desde una cuenta. Se abonan en la caja de tu club y aparecen allí como apunte. Si aún no tienes club, la recompensa espera hasta que fundes uno o te unas a uno. Te informamos de la decisión con una notificación en el juego (ver «Notificaciones en el juego»). La decisión también queda en el registro de acciones del operador.
La base jurídica del aviso y la recompensa es el art. 6, apdo. 1, letra b RGPD; para los datos técnicos y la protección contra abusos, nuestro interés legítimo en corregir errores, mejorar FUTLINE y proteger el formulario del spam (art. 6, apdo. 1, letra f RGPD). Solo el operador ve los mensajes.
Los borramos como muy tarde a los 12 meses. Hasta entonces, el mensaje y el nombre indicado siguen guardados, aunque elimines tu cuenta antes. El apunte de una recompensa sigue en la caja del club mientras exista el club.
24.Contacto y correos
Si nos escribes un correo o nos llamas, tratamos tu mensaje y tus datos de contacto para atender tu petición. Los borramos cuando esté resuelta, salvo que la ley nos obligue a guardarlos más tiempo. La base jurídica es el art. 6, apdo. 1, letra b RGPD si se trata de un contrato; si no, el art. 6, apdo. 1, letra f RGPD.
En algunos casos te enviamos un correo automáticamente:
- tras una compra o la contratación de un abono, la confirmación del contrato, a la dirección de correo que diste al hacerlo
- tras una cancelación en «Cancelar suscripción aquí», el acuse de recibo
- tras un desistimiento en «Desistir del contrato», el acuse de recibo
- tras un aviso o una reclamación en «Denunciar contenido», el acuse de recibo, si indicas un correo
- si activas las notificaciones por correo, el enlace de confirmación y después las notificaciones que elegiste (ver «Notificaciones por correo»)
Estos correos solo contienen lo que corresponde a cada trámite. No enviamos publicidad ni boletines. Se envían a través del proveedor de correo del operador, con el que existe un contrato de encargo del tratamiento.
La base jurídica es nuestra obligación legal de confirmar contratos, cancelaciones, desistimientos y avisos (art. 6, apdo. 1, letra c RGPD con los §§ 312f, 312k y 356a BGB y el art. 16 DSA) y la ejecución del contrato (art. 6, apdo. 1, letra b RGPD).
El operador recibe cada día un informe por correo en su propia dirección. Contiene sobre todo cifras, además de hasta tres extractos de nuevos informes de errores y los nombres de usuario y de club de hasta cinco cuentas y clubes nuevos. La base jurídica es nuestro interés legítimo en vigilar el funcionamiento y tramitar los avisos con rapidez (art. 6, apdo. 1, letra f RGPD).
25.Pagos (Stripe)
Si compras en la tienda premium o contratas un abono, pagas a través de nuestro proveedor de pagos Stripe. El proveedor es Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Stripe trata tus datos de pago y tu dirección de correo electrónico para la factura y el recibo. Aviso de privacidad de Stripe: https://stripe.com/es/privacy
Tienda premium: introduces tus datos de pago directamente en la página de pago de Stripe (Stripe Checkout), no en la nuestra.
Para poder asignar el pago a tu compra, enviamos a Stripe tu ID de usuario y el ID del club para el que compras.
De Stripe solo recibimos lo que necesitamos para la compra: importe, artículo, estado del pago y un identificador de la operación. Nunca vemos los datos de la tarjeta.
Stripe también puede tratar datos en EE. UU. La transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea (ver «Destinatarios y terceros países»).
Conservamos los justificantes de compra hasta 10 años por motivos fiscales, aunque elimines tu cuenta. En ese caso eliminamos el vínculo con tu cuenta.
La base jurídica es la ejecución del contrato de compra (art. 6, apdo. 1, letra b RGPD) y nuestra obligación legal de conservar los justificantes (art. 6, apdo. 1, letra c RGPD, por lo general 10 años según el § 147 AO).
Abono: lo pides en nuestra propia página de pago (futline.app/dauerkarte/bezahlen). Allí introduces los datos de tu tarjeta o de otro medio de pago en un campo de pago de Stripe integrado en nuestra página (Stripe Payment Element). Estos datos van directamente a Stripe, nosotros nunca los vemos. Para ese campo, tu navegador carga el programa Stripe.js desde js.stripe.com, solo en esta página de pago. No lo cargamos en ninguna otra página de FUTLINE.
En la página de pago, Stripe.js recoge datos del dispositivo y de uso, por ejemplo sobre tu navegador, tu dispositivo, tu dirección IP y cómo usas la página. Stripe los usa para detectar e impedir el fraude. De ello es responsable la propia Stripe. Stripe.js es técnicamente necesario para el pago que solicitas (§ 25, apdo. 2, n.º 2 TDDDG).
La dirección de correo que indicas al contratar el abono se la pasamos a Stripe como correo del cliente, para que Stripe pueda enviarte las facturas y los recibos. Para los cobros periódicos usamos además Stripe Billing. Para poder asignar los pagos a tu abono, los vinculamos en Stripe a tu ID de usuario.
Para el abono guardamos:
- tu ID de usuario
- tu ID de cliente y tu ID de suscripción en Stripe
- los identificadores de las facturas y de los pagos, y los importes
- el estado, por ejemplo activo, cancelado para una fecha determinada o pago fallido
- el inicio y el fin de los periodos pagados y el número de tus meses de apoyo
- en el abono anual, el precio mensual fijado en la compra para el tiempo posterior a los primeros 12 meses y el identificador del calendario en Stripe que cambia entonces a ese precio
- que al hacer el pedido confirmaste ser mayor de edad y aceptar las condiciones de uso (como nota en tu suscripción en Stripe)
- la dirección de correo electrónico que indicaste al contratar. Stripe la guarda para el pago y los recibos. Nosotros la guardamos junto con tu suscripción para enviarte confirmaciones y reconocerte si cancelas sin iniciar sesión.
Si cancelas a través de «Cancelar suscripción aquí», guardamos como prueba la dirección de correo electrónico introducida o tu cuenta, la fecha y la hora, y el resultado. El resultado indica, por ejemplo, si encontramos un contrato y lo cancelamos.
Tras un desistimiento válido encargamos a Stripe que devuelva el importe a tu medio de pago. Guardamos el importe devuelto junto con tu suscripción.
Para el abono no transmitimos datos a nadie más que a Stripe.
La base jurídica es la ejecución del contrato de abono (art. 6, apdo. 1, letra b RGPD). Conservamos las facturas y los asientos contables hasta 10 años por obligaciones legales (art. 6, apdo. 1, letra c RGPD, junto con el § 147 AO y el § 257 HGB). Conservamos las pruebas de las cancelaciones porque debemos confirmar la recepción de una cancelación y poder demostrarla (art. 6, apdo. 1, letras c y f RGPD, junto con el § 312k BGB).
Stripe trata los datos en parte como nuestro encargado del tratamiento, en concreto cuando gestiona los pagos por encargo nuestro. En parte, Stripe es responsable del tratamiento por sí misma, en concreto para la prevención del fraude (también con los datos que Stripe.js recoge en nuestra página de pago) y para sus propias obligaciones legales, por ejemplo los controles contra el blanqueo de capitales. Stripe te envía las facturas y los recibos por correo.
Si desistes en «Desistir del contrato», guardamos tu nombre, los datos del contrato, el correo para la confirmación y la fecha y la hora.
Guardamos las pruebas de cancelaciones y desistimientos hasta el final del tercer año tras su recepción (plazo de prescripción, §§ 195, 199 BGB). Borramos de nuestra base de datos el correo indicado al contratar el abono al final del tercer año tras el fin de la suscripción.
26.App de Android y Google Play
La app de Android de FUTLINE (nombre de paquete app.futline) muestra la misma web futline.app en una vista de Chrome (Trusted Web Activity). Esta política de privacidad se aplica a ella igual que a la web. La app en sí no guarda ningún dato sobre ti. La cuenta, las cookies y los ajustes se guardan, como en el navegador, en Chrome en tu dispositivo y en nuestro servidor.
Para que la web sepa que funciona dentro de la app, la dirección de inicio de la app lleva el añadido ?src=twa. La web lo recuerda para la pestaña en el almacenamiento de sesión (futline.androidApp) y le indica a nuestro servidor, en sus peticiones, que vienen de la app. Esta indicación es la misma para todos los usuarios de la app y no identifica a nadie. Solo la usamos para vender en la app a través de Google Play en lugar de Stripe y para contar por separado navegador y app en la estadística anónima de visitas.
Si activas las notificaciones en la app, Android las muestra como notificaciones de la app. Android te pide permiso antes. Por lo demás, se aplica lo indicado en «Notificaciones push».
Las compras en la app (abono y tienda) se hacen a través de Google Play. Google Play lo ofrece Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Introduces tus datos de pago en Google, nosotros nunca los vemos. Google los trata bajo su propia responsabilidad. Política de privacidad de Google: https://policies.google.com/privacy
De cada compra, Google nos facilita: un identificador de compra, el número de pedido, el producto, el estado (por ejemplo pagado, pendiente, cancelado o reembolsado), en el abono el final del periodo pagado y si se renueva, si fue una compra de prueba, y el importe pagado con impuestos y la parte que Google nos abona. Google no nos dice ni tu nombre ni tu correo electrónico. La app nos envía el identificador de compra junto con tu cuenta con sesión iniciada para que podamos asignar la compra a tu cuenta y a tu club.
Para ello, nuestro servidor consulta a Google a través de la interfaz de Google Play (Google Play Developer API) y Google le comunica los cambios (a través de Google Cloud Pub/Sub). A través de esta interfaz confirmamos las compras y, si lo pides, detenemos la renovación de un abono, por ejemplo en «Cancelar suscripción aquí» o cuando eliminas tu cuenta.
Conservamos los datos de compra hasta 10 años por motivos fiscales, tras eliminar la cuenta sin relación con ella. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y nuestra obligación legal de conservar justificantes (art. 6.1.c RGPD con el § 147 AO).
Google también puede tratar datos en EE. UU. La transferencia se basa en el EU-US Data Privacy Framework (art. 45 RGPD). La biblioteca de Google para compras en la app puede además enviar datos técnicos de diagnóstico a Google. Google es responsable de ello.
27.Abono: insignia y Salón de las Leyendas
Mientras tu abono esté activo, los demás ven una insignia de abonado en tu perfil, en la página del club, en las clasificaciones, en la sala de juego y en las tarjetas para compartir. Si eres propietario de un club, su escudo recibe un marco de entrada. Cuando tu abono termina, la insignia sigue visible en gris, con el número de tus meses de apoyo.
Nunca mostramos importes ni datos de pago.
Puedes ocultar tu insignia a los demás en cualquier momento en la página «Abonado». Al principio es visible. La base jurídica para mostrarla es nuestro interés legítimo en hacer visible el apoyo que has comprado (art. 6, apdo. 1, letra f RGPD).
El Salón de las Leyendas (futline.app/legenden) es una página pública. Cualquiera puede verla sin iniciar sesión. Solo apareces en ella si tú mismo lo activas en la página «Abonado». Al principio está desactivado.
Si lo activas, mostramos allí tu club con su nombre, escudo y país. Si no estás en ningún club, mostramos tu nombre de usuario y tu foto de perfil. Además mostramos el número de tus meses de apoyo, desde cuándo tienes el abono y si está activo en este momento.
La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a RGPD). Puedes retirarlo en cualquier momento en la página «Abonado» desactivando la visualización. Tu entrada desaparece entonces del Salón de las Leyendas. La retirada surte efecto para el futuro.
El operador puede ocultar entradas concretas del Salón de las Leyendas.
28.Registros del servidor
Nuestro servidor de juego escribe registros técnicos de eventos, por ejemplo «partido iniciado» o «club fundado». Contienen identificadores internos de cuentas, clubes y partidos, pero ninguna dirección IP. Solo los intentos fallidos de acceso al área de administración se registran con una forma corta cifrada de la dirección IP (HMAC), para detectar ataques.
Los necesitamos para encontrar errores y asegurar el funcionamiento. Se guardan como máximo 30 días.
Los registros de acceso del servidor web se describen en «Datos de conexión y registros del servidor web».
Lo que hace el operador en el área de administración, por ejemplo bloqueos o decisiones sobre reportes, se registra aparte. Guardamos estas entradas 24 meses para que las decisiones sigan siendo comprensibles.
La base jurídica es el art. 6, apdo. 1, letra f RGPD.
29.Eliminar la cuenta
Puedes eliminar tu cuenta tú mismo en cualquier momento en la página «Cuenta».
Entonces borramos tu cuenta, todas las sesiones, amistades, membresías de clubes y ofertas abiertas, tu foto de perfil, tus suscripciones push, tus notificaciones por correo con la dirección, los hashes de tus dispositivos y tus propias publicaciones, comentarios, me gusta y reportes.
Si tienes un abono, termina en el momento de eliminar la cuenta, y ya no se cobra nada más. No devolvemos el periodo pagado en curso, salvo tras un desistimiento válido. También aceptamos un desistimiento dentro del plazo que declares después de eliminar la cuenta (futline.app/widerrufen).
Si eres propietario de un club, pasa a otro miembro si lo hay. Si eres el único miembro, el club se disuelve. Su plaza en la liga pasa entonces a un club CPU.
Los resultados de liga ya jugados se mantienen como historia seudónima del club. Ya no están vinculados a ti como persona.
Algunos datos se guardan más tiempo por los motivos indicados arriba:
- las publicaciones que escribiste en nombre de tu club, con tu nombre de usuario
- los justificantes de compra y las facturas y asientos del abono, sin vínculo con tu cuenta, hasta 10 años
- las pruebas de cancelaciones y desistimientos, hasta el final del tercer año tras su recepción
- los clips compartidos, sin vínculo con tu cuenta, hasta 180 días (en una publicación, mientras exista la publicación)
- los mensajes de feedback, avisos y reclamaciones de «Denunciar contenido» y el nombre indicado allí, hasta 12 meses después del envío
- las entradas del registro de la revisión automática, hasta 90 días
- los bloqueos y sus hashes, hasta 30 días después del fin del bloqueo
- los registros de las acciones del operador, 24 meses
- las copias de seguridad, hasta 30 días
30.Tus derechos
Según el RGPD tienes derecho a:
- acceder a tus datos guardados (art. 15)
- rectificar datos incorrectos (art. 16)
- la supresión (art. 17)
- la limitación del tratamiento (art. 18)
- la portabilidad de los datos (art. 20)
- oponerte a los tratamientos basados en nuestro interés legítimo (art. 21)
- retirar un consentimiento con efecto para el futuro (art. 7, apdo. 3)
Escríbenos simplemente a futline@reico-it.de. Si lo pides, recibes tus datos en un formato común y legible por máquina (JSON).
Derecho de oposición: cuando tratamos datos sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD). Entonces dejamos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses o que el tratamiento sirva para formular, ejercer o defender reclamaciones.
También puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), por ejemplo la de tu lugar de residencia.
31.Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar (art. 22 RGPD).
La revisión automática solo decide si un nombre, una imagen, una publicación o un comentario puede aparecer en el juego.
Tampoco en la protección contra trampas decide nuestro sistema por sí mismo sobre bloqueos. Solo comunica al operador indicios como tiempos de reacción muy rápidos, un aluvión de acciones o un dispositivo compartido, y decide una persona (ver «Protección contra abusos y trampas»).
Si crees que una decisión es errónea, escríbenos. Puedes expresar tu punto de vista y volveremos a revisar la decisión.
32.Edad mínima
Para tener una cuenta debes tener al menos 16 años.
Si tienes menos de 16 años, necesitas el consentimiento de tus padres o de otro tutor legal (art. 8 RGPD). Lo confirmas al registrarte.
Los menores pueden jugar, pero no comprar. Solo las personas mayores de edad, es decir, de 18 años o más, pueden comprar objetos en la tienda premium o el abono. Lo confirmas con una casilla antes de cada compra.
Última actualización: 16 de octubre de 2026