Legal

Política de privacidad

Fecha de entrada en vigor: 6 de mayo de 2026 · Última actualización: 25 de septiembre de 2026

Esta es una traducción de la versión en inglés, ofrecida para su comodidad. Si ambas difieren, prevalece la versión en inglés, en la medida en que lo permita la ley.

La presente Política de privacidad explica cómo BE PLUS S.R.L. («nosotros», «nos», «nuestro») recopila, utiliza y protege la información cuando usted utiliza la aplicación móvil BomberzBoard (la «Aplicación»). Respetamos su privacidad y nos comprometemos a protegerla mediante el cumplimiento de esta política.

El editor de BomberzBoard es BE PLUS S.R.L. Esta política abarca las dos ediciones de la Aplicación:

• iOS: identificador de paquete (bundle identifier) com.pydevsolutions.bomberzBoard, distribuida a través del App Store de Apple.
• Android: ID de aplicación plus.beplus.bomberzboard, distribuida a través de Google Play.

Las dos ediciones son el mismo juego y comparten el mismo backend, por lo que todo lo que figura a continuación se aplica a ambas, salvo que un punto esté marcado expresamente como solo iOS o solo Android. Las diferencias entre plataformas se deben principalmente a las diferencias del propio sistema operativo: los identificadores, el envío de notificaciones push, el procesamiento de los pagos y la forma en que se le solicita el consentimiento para la publicidad.

1. Información que recopilamos

Recopilamos las siguientes categorías de información cuando usted utiliza la Aplicación:

1.1 Datos de cuenta e identidad

• ID de usuario: un identificador único que generamos cuando usted crea una cuenta. Se utiliza para mantener su progreso sincronizado entre sesiones y dispositivos.
• Nombre visible (indicativo): lo genera nuestro servidor cuando se crea su cuenta, con un formato fijo, como Rookie-1a2b; no puede modificarse y no contiene nada que usted haya escrito. Es siempre público para los demás jugadores en la clasificación global, en el emparejamiento y durante las partidas multijugador, con independencia del ajuste de privacidad «Actividad en Intel Feed» de la Aplicación.
• Cuenta anónima del dispositivo: en ambas plataformas, la Aplicación crea su cuenta automáticamente en el primer inicio, sin correo electrónico, nombre ni contraseña. Esa cuenta está vinculada a una clave criptográfica guardada en el dispositivo (en el Keychain de iOS, en el Keystore de Android), que es lo que demuestra en los inicios posteriores que el dispositivo es suyo. Para jugar no es necesario que se identifique ante nosotros en absoluto.
• Identidad de inicio de sesión: de forma opcional, puede iniciar sesión para vincular esa cuenta anónima a una identidad y así poder recuperarla en otro dispositivo. En iOS, puede hacerlo con Sign in with Apple (recibimos un token de identidad opaco, sin correo electrónico ni nombre real, salvo que usted decida compartirlos). En Android, puede hacerlo con Google Sign-In (recibimos su dirección de correo electrónico y su nombre de perfil de Google); Android no ofrece Sign in with Apple. El inicio de sesión es opcional en ambas plataformas: sin él, usted juega con la cuenta anónima del dispositivo, pero para realizar una compra se necesita una cuenta con la sesión iniciada.
• ID de jugador de Game Center (solo iOS): cuando usted decide iniciar sesión en Apple Game Center (opcional), recibimos su identificador de jugador de Game Center (gamePlayerID). Lo utilizamos únicamente para comunicar a Apple Game Center, en su nombre, los logros desbloqueados. A través de Game Center nunca recibimos su nombre real, su Apple ID ni su correo electrónico. Puede utilizar BomberzBoard sin iniciar sesión en Game Center; es totalmente opcional. La aplicación de Android no se conecta a Google Play Games Services; en ella, los logros los registramos únicamente nosotros.

1.2 Datos del dispositivo

• Identificador del dispositivo: un identificador aleatorio que la Aplicación genera en el primer inicio y envía al registrar su dispositivo. No es un número de serie del hardware ni un identificador del sistema operativo, es exclusivamente nuestro y no puede utilizarse para reconocerle en ninguna otra aplicación. En iOS se guarda en el Keychain; en Android, en el almacenamiento privado de la aplicación. Lo utilizamos para registrar el dispositivo, para mantener válida su sesión y para evitar cuentas duplicadas en un mismo dispositivo.
• Identificador de instalación para analítica: un identificador por instalación que se utiliza para medir la retención (cuántos jugadores vuelven) y para agrupar las instalaciones por cohortes. En iOS es un identificador aleatorio guardado en el Keychain. En Android es Settings.Secure.ANDROID_ID, el identificador que Android vincula a la clave de firma de nuestra aplicación: es único para esta aplicación en este dispositivo, no se comparte con las aplicaciones de otros desarrolladores y se restablece al restablecer los datos de fábrica. Ambos se conservan al reinstalar la Aplicación, que es precisamente lo que permite medir la retención; ninguno de los dos le identifica personalmente.
• Token de notificaciones push: para que podamos enviarle notificaciones relacionadas con el juego (misiones diarias, recordatorios de torneos). Lo emite Apple Push Notification service (APNs) en iOS y Firebase Cloud Messaging (FCM) en Android.
• Modelo del dispositivo + versión del sistema operativo: por ejemplo, «iPhone 15 Pro, iOS 18.4» o «Pixel 7, Android 14». Se incluyen en los registros de diagnóstico para ayudarnos a reproducir y corregir errores, y se registran junto con los eventos de analítica.
• Versión de la Aplicación: para relacionar los problemas con versiones concretas.
• Identificador de publicidad: lo utiliza nuestro socio publicitario (Google AdMob) para mostrar anuncios de vídeo con recompensa relevantes. En iOS es el IDFA, y solo si usted concede el permiso de rastreo a través de la solicitud de App Tracking Transparency. En Android, el equivalente es el ID de publicidad (AAID), que puede restablecer o eliminar en cualquier momento en los ajustes de Android; cuando la ley exige consentimiento, el formulario de consentimiento de Google determina si puede utilizarse para personalizar anuncios (sección 5.3).
• Dirección IP y ubicación aproximada: cuando se solicita un anuncio, en cualquiera de las dos plataformas, Google AdMob recibe la dirección IP de su dispositivo y deduce de ella una ubicación aproximada (por ejemplo, su país o su ciudad), para seleccionar y medir anuncios y para prevenir el fraude publicitario. La propia Aplicación nunca lee su ubicación con este fin, y nosotros no la recibimos de AdMob.

La Aplicación no recopila sus contactos, su fototeca, su micrófono, su calendario, sus datos de salud ni sus archivos, y no lee ningún identificador del sistema operativo común a varias aplicaciones aparte del identificador de publicidad descrito anteriormente. El acceso a la cámara y a la brújula es opcional en ambos casos, se limita a su dispositivo y se trata en las secciones 1.5 y 1.6.

1.3 Datos de juego y de compras

• Resultados de juego: resultados de las partidas (victoria/derrota), participación en torneos, progreso de las misiones diarias, rachas de acceso.
• Saldos de moneda: combustible, medallas, insignias, aspectos de avión y el resto del inventario del juego.
• Conexiones con amigos y rivales: los ID de usuario de los jugadores que ha añadido como amigos o rivales, y los regalos enviados o recibidos.
• Progreso de logros: contadores que registran su progreso hacia los logros del juego (p. ej., número de victorias PvP, días de racha de acceso, variedad de flota utilizada). En iOS, si inicia sesión en Apple Game Center, los logros desbloqueados también se comunican a Apple Game Center con su ID de jugador de Game Center para que aparezcan en su perfil de Game Center. En Android, los logros se guardan únicamente en nuestro propio backend.
• Historial de compras: registros de las compras dentro de la aplicación (qué paquete compró, cuándo y si la compra se completó correctamente, se reembolsó o se restauró). El pago lo procesa Apple en iOS y Google Play en Android; nunca vemos el número de su tarjeta, su dirección de facturación ni los detalles completos de la transacción.
• Eventos de interacción con anuncios (Datos de publicidad): cuando se le muestra un anuncio y cuando completa un anuncio de vídeo con recompensa. Registramos estos eventos para verificar la concesión de recompensas y para la analítica del embudo publicitario. Nuestro socio publicitario (Google AdMob) también puede utilizarlos para personalizar anuncios, dentro de las opciones descritas en la sección 5: en iOS, solo con su permiso de rastreo; en Android, en la medida en que lo permitan sus opciones de consentimiento y de exclusión.
• Eventos de analítica dentro de la aplicación: registramos eventos propios de analítica de producto (por ejemplo: pantallas vistas, botones pulsados, partidas iniciadas y terminadas, participación en torneos, compras y visualizaciones de anuncios), vinculados a su ID de usuario y al identificador de instalación para analítica descrito en la sección 1.2. Cada evento registra también la plataforma de la que procede, para que podamos comparar cómo se comporta el juego en iOS y en Android. Estos eventos se envían a nuestro propio servicio de analítica, alojado en nuestra infraestructura de AWS, y no a una red publicitaria de terceros, y se utilizan únicamente para entender cómo se usa el juego y para mejorarlo.

1.4 Datos de diagnóstico

• Registros de fallos: se generan automáticamente cuando la Aplicación se cierra de forma inesperada, para que podamos solucionar el problema.
• Eventos de error: errores no fatales, registrados únicamente con su ID de usuario y con contexto técnico (sin ningún otro identificador personal).
• Métricas de rendimiento: datos agregados sobre los tiempos de las operaciones lentas.

1.5 Acceso a la cámara (escaneo de códigos QR)

BomberzBoard solicita acceso a la cámara para una función opcional: escanear el código QR de un amigo para unirse a una partida multijugador en directo. La cámara se utiliza únicamente para leer localmente, en su dispositivo, el código de sala que aparece en la pantalla. No capturamos, almacenamos, transmitimos ni recopilamos de ningún otro modo ninguna foto ni ningún vídeo, y la cámara nunca se utiliza para ningún otro fin. Puede denegar el acceso a la cámara y aun así unirse a una partida escribiendo manualmente el código de sala. Esto funciona igual en iOS y en Android.

1.6 Acceso a la brújula (solo iOS)

La aplicación de iOS solicita acceso a la ubicación «Mientras se usa la app» para una función estética: el anillo de la brújula del menú principal gira para apuntar al norte geográfico. Solo leemos el rumbo del dispositivo, es decir, la dirección hacia la que está orientado el teléfono, y se utiliza para girar un gráfico en la pantalla. Sus coordenadas nunca se solicitan, almacenan, transmiten ni registran, y nada de esta función llega a nuestros servidores ni a ningún tercero. Rechazar la solicitud no le cuesta nada: el anillo simplemente permanece quieto y el resto del juego no se ve afectado. La aplicación de Android no tiene ninguna función equivalente y no solicita ningún permiso de ubicación. Con independencia de esta función, la publicidad utiliza una ubicación aproximada deducida de su dirección IP (sección 1.2).

2. Cómo utilizamos sus datos

3. Servicios de terceros

BomberzBoard integra los siguientes servicios de terceros. Cada uno de ellos funciona conforme a su propia política de privacidad:

• Sign in with Apple (solo iOS): Apple Inc. No solicitamos su correo electrónico ni su nombre, salvo que usted decida facilitarlos. Política de privacidad de Apple
• Apple Game Center (solo iOS): Apple Inc. Servicio opcional que registra los logros desbloqueados con su ID de jugador de Game Center y los muestra en su perfil de Game Center. El inicio de sesión es voluntario; rechazar u omitir Game Center no afecta al juego ni a las recompensas del juego. No utilizamos las clasificaciones ni el emparejamiento multijugador de Game Center. Condiciones de Apple Game Center · Política de privacidad de Apple
• Google Sign-In: Google LLC. Método de inicio de sesión opcional en Android. Recibimos su correo electrónico de Google y su nombre de perfil. Política de privacidad de Google
• Google AdMob: Google LLC. Muestra anuncios de vídeo con recompensa. En iOS, lee el identificador de publicidad solo con su permiso de rastreo; en Android, lee el AAID, y sus opciones de consentimiento determinan la personalización de los anuncios (sección 5). En ambas plataformas recibe su dirección IP y deduce de ella una ubicación aproximada. Política de privacidad y datos de AdMob
• Apple Push Notification service (APNs) (solo iOS): Apple Inc. Se utiliza para enviar las notificaciones del juego.
• Firebase Cloud Messaging (FCM) (solo Android): Google LLC. El equivalente de APNs en Android: emite el token al que enviamos las notificaciones y las entrega. Utilizamos Firebase únicamente para la mensajería; no utilizamos Firebase Analytics, Crashlytics ni la autenticación de Firebase. Privacidad y seguridad de Firebase
• Google Play Billing (solo Android): Google LLC. Procesa las compras dentro de la aplicación en Android y nos devuelve un token de compra que verificamos con Google. Nunca vemos sus datos de pago. Política de privacidad de Google
• Amazon Web Services (AWS): nuestra infraestructura de backend (Lambda, DynamoDB, API Gateway, S3) está alojada en AWS. AWS trata sus datos únicamente como proveedor de servicios, por cuenta nuestra. Nuestro servicio propio de analítica de producto (véase la sección 1.3) también funciona en esta infraestructura de AWS. Los datos se almacenan en las regiones de AWS us-east-1 y eu-west-1, en función de los requisitos de disponibilidad.
• GoatCounter: analítica de páginas vistas respetuosa con la privacidad en el sitio web promocional bomberzboard.com (NO dentro de la Aplicación). Sin cookies, sin almacenamiento de direcciones IP y, por diseño, sin recopilación de datos personales. Solo vemos recuentos agregados de páginas vistas, los principales sitios de procedencia y las páginas más visitadas, nunca el comportamiento de usuarios individuales. Política de privacidad de GoatCounter

4. Comunicación y divulgación de datos

No vendemos su información personal.

Solo compartimos datos en las siguientes circunstancias limitadas:

• Con otros jugadores: su indicativo (nombre visible), su rango en el juego y los resultados de sus partidas son públicos para los demás jugadores en la clasificación global, en el emparejamiento y durante las partidas multijugador. Esto es esencial para la experiencia multijugador y se aplica siempre que juegue en línea, con independencia del ajuste «Actividad en Intel Feed» (que solo determina si sus compras y regalos aparecen en el Intel Feed social).
• Con nuestros proveedores de servicios: Google (AdMob y, en Android, también Firebase Cloud Messaging y Play Billing), Apple (Sign in with Apple, Game Center, notificaciones push, compras dentro de la aplicación en iOS) y AWS (alojamiento). Cada uno de ellos actúa sujeto a obligaciones contractuales que limitan el uso que hace de sus datos a la prestación del servicio a nosotros, con una excepción: cuando Google AdMob personaliza anuncios, Google utiliza los datos que recibe para sus propios fines publicitarios como responsable del tratamiento independiente, conforme a su propia política de privacidad y dentro de las opciones que usted elija en la sección 5.
• Para el cumplimiento de la ley: si así lo exige un procedimiento legal válido (citación, orden judicial) o un requerimiento de una autoridad reguladora, o para investigar fraudes, abusos o infracciones de nuestros términos.
• En una operación societaria: si BE PLUS S.R.L. es adquirida, se fusiona o vende activos, sus datos podrán transferirse a la entidad sucesora. Se lo comunicaremos tal como se describe en la sección 12.

5. Publicidad y su consentimiento

BomberzBoard muestra anuncios de vídeo con recompensa: anuncios breves y opcionales que usted decide ver a cambio de moneda del juego. Los anuncios nunca se le imponen y no hay anuncios intersticiales. Algunas pantallas muestran un pequeño banner de nuestras otras aplicaciones; lo mostramos nosotros mismos, sin intervención de ninguna red publicitaria.

5.1 Dónde se muestran los anuncios

Los anuncios con recompensa se muestran tanto en la aplicación de iOS como en la de Android, en los mismos lugares y en las mismas condiciones que se describen aquí.

5.2 iOS: App Tracking Transparency (ATT)

iOS exige que las aplicaciones soliciten su permiso antes de rastrear su actividad en otras aplicaciones y sitios web. BomberzBoard utiliza ATT con un único fin: permitir que Google AdMob muestre anuncios con recompensa personalizados mediante su IDFA.

5.3 Android: el formulario de consentimiento de Google (UMP)

En Android no existe la solicitud de ATT. Cuando lo exigen las normas de la UE, del Reino Unido u otras similares, le presentamos el formulario de consentimiento de User Messaging Platform de Google antes de solicitar cualquier anuncio, y la opción que elija en él determina si AdMob puede personalizar los anuncios.

5.4 Estados Unidos

Si se encuentra en un estado de EE. UU. con una ley de privacidad aplicable, puede excluirse en cualquier momento, desde su dispositivo, del uso de sus datos para publicidad dirigida: en iOS, no concediendo el permiso de rastreo o retirándolo (sección 5.2); en Android, eliminando su ID de publicidad en los ajustes de Android, tras lo cual Google AdMob ya no puede utilizarlo para seleccionar los anuncios que usted ve. Es posible que siga viendo anuncios; simplemente no se seleccionan mediante ese identificador. También puede ponerse en contacto con nosotros en privacy@bomberzboard.com.

5.5 Cambiar sus opciones más adelante

En ambas plataformas puede volver a abrir en cualquier momento el formulario de privacidad correspondiente desde Ajustes → Privacidad → Opciones de privacidad. Esa fila solo aparece donde su región exige un formulario de consentimiento: el EEE, el Reino Unido y Suiza. En iOS también puede cambiar el permiso de rastreo en cualquier momento en la app Ajustes del sistema, en Privacidad y seguridad → Rastreo; en Android puede restablecer o eliminar su ID de publicidad en cualquier momento en los ajustes de Android.

5.6 Su elección no afecta a sus recompensas

En cualquiera de las dos plataformas, elija lo que elija, recibirá exactamente las mismas recompensas por ver anuncios. Rechazar significa que los anuncios no se seleccionan mediante sus datos personales; en algunas regiones, esto puede implicar que haya menos anuncios disponibles para ver.

6. Privacidad de los menores

BomberzBoard no está dirigido a niños ni destinado a menores de 13 años, y tiene la clasificación por edades correspondiente en las tiendas que lo distribuyen (13+ en el App Store de Apple). No recopilamos a sabiendas información personal de niños menores de 13 años. Si cree que un niño nos ha facilitado información, póngase en contacto con nosotros en privacy@bomberzboard.com y la eliminaremos.

7. Sus derechos

7.1 Espacio Económico Europeo / Reino Unido: Reglamento General de Protección de Datos (RGPD) y UK GDPR

Si se encuentra en el EEE o en el Reino Unido, tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: solicitar una copia de los datos que tenemos sobre usted.
• Derecho de rectificación: corregir los datos inexactos.
• Derecho de supresión: solicitar la eliminación de su cuenta y de los datos asociados.
• Derecho a la limitación del tratamiento: limitar la forma en que tratamos sus datos.
• Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición: oponerse al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento: respecto del tratamiento basado en el consentimiento (consentimiento publicitario: ATT en iOS, formulario de consentimiento de Google en Android).
• Derecho a presentar una reclamación: ante su autoridad nacional de protección de datos.

Nuestras bases jurídicas para el tratamiento conforme al RGPD son: (a) la necesidad contractual, para los datos de cuenta, de juego y de compras; (b) el consentimiento, para la publicidad personalizada, obtenido mediante ATT en iOS y mediante el formulario de consentimiento de Google en Android; (c) el interés legítimo, para la prevención del fraude, la analítica y la seguridad.

7.2 Estados Unidos: California (CCPA / CPRA) y leyes estatales equivalentes

Los residentes en California, y los residentes en otros estados de EE. UU. con leyes equivalentes, tienen derecho a: saber qué información personal recopilamos; solicitar su eliminación; excluirse de la venta o el intercambio de información personal (nosotros no la vendemos); y no ser discriminados por ejercer estos derechos.

Puede excluirse de la publicidad dirigida en su dispositivo, tal como se describe en la sección 5.4, o escribirnos a privacy@bomberzboard.com.

7.3 Cómo ejercer sus derechos

Póngase en contacto con nosotros en privacy@bomberzboard.com indicando su solicitud. Le responderemos en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de atender determinadas solicitudes.

8. Conservación de los datos

• Datos de la cuenta: se conservan mientras su cuenta esté activa. Si elimina su cuenta, sus datos personales se eliminan en un plazo de 30 días, salvo los registros legales o de prevención del fraude, que se conservan hasta 12 meses.
• Historial de compras: se conserva durante 7 años para cumplir la normativa fiscal y de protección de los consumidores.
• Registros de diagnóstico: se conservan hasta 90 días y después se eliminan automáticamente.
• Analítica agregada: los datos anonimizados pueden conservarse indefinidamente para la analítica de producto.

9. Transferencias internacionales de datos

Nuestro backend está alojado en Amazon Web Services. En función de su región, sus datos pueden tratarse en los Estados Unidos o en regiones de la UE. Para las transferencias desde el EEE o el Reino Unido a los EE. UU., nos basamos en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de AWS, cuando procede.

10. Seguridad

Protegemos sus datos con medidas estándar del sector: cifrado TLS para todos los datos en tránsito, cifrado en reposo gestionado por AWS, permisos IAM de alcance limitado, autenticación basada en JWT y registros de auditoría. Ningún sistema es 100 % seguro: si tenemos conocimiento de una violación de la seguridad que afecte a sus datos, la notificaremos a la autoridad de control competente en un plazo de 72 horas cuando la ley lo exija, y se la comunicaremos a usted sin dilación indebida cuando sea probable que entrañe un alto riesgo para sus derechos y libertades o en cualquier otro caso en que lo exija la legislación aplicable.

11. Eliminación de la cuenta

Puede solicitar la eliminación de su cuenta en cualquier momento, en cualquiera de las dos plataformas:

• Desde la Aplicación: abra Ajustes → Cuenta → Eliminar cuenta y confirme. La ruta es la misma en iOS y en Android.
• Por correo electrónico: escriba a privacy@bomberzboard.com con el asunto «Eliminar mi cuenta». Utilice esta vía si ya no tiene instalada la Aplicación.

La eliminación de la cuenta borra su registro de jugador en nuestros servidores: su progreso, su moneda, su inventario, sus amigos, sus logros y cualquier vínculo de inicio de sesión. Después, la Aplicación sigue funcionando como una cuenta anónima nueva, exactamente igual que tras una instalación nueva.

La eliminación es permanente y no puede deshacerse. Los datos personales se eliminan en un plazo de 30 días; los registros de compras se conservan según lo exigido por la normativa fiscal y de protección de los consumidores (véase la sección 8).

Que tenga una cuenta o dos entre plataformas depende de cómo inicie sesión. La Aplicación crea una cuenta anónima por cada instalación. Si inicia sesión con el mismo proveedor en dos dispositivos, sus cuentas se vinculan en una sola, de modo que su progreso, sus compras y la eliminación de la cuenta se aplican a ambos. iOS ofrece Sign in with Apple y Android ofrece Google Sign-In, por lo que una cuenta de iOS y una cuenta de Android son registros separados: no tenemos forma de saber que pertenecen a la misma persona, y eliminar una no elimina la otra. También puede escribirnos e indicar el indicativo de cada cuenta que desee eliminar.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. La fecha de «Última actualización» que figura al principio refleja la revisión más reciente. Los cambios sustanciales se comunicarán a través de la Aplicación o por correo electrónico. El uso continuado de la Aplicación después de un cambio constituye la aceptación de la política actualizada.

13. Contacto

Si tiene alguna pregunta, solicitud o inquietud sobre esta Política de privacidad o sobre nuestras prácticas en materia de datos, póngase en contacto con nosotros en:

• Correo electrónico: privacy@bomberzboard.com
• Soporte: support@bomberzboard.com
• Dirección postal: BE PLUS S.R.L., Str. Dealul Țugulea nr. 77, etaj 1, birou 2, sector 6, 060865 București, Rumanía

Para los residentes en la UE y el Reino Unido, nuestro contacto designado para las consultas relacionadas con el RGPD es también privacy@bomberzboard.com.