Wonder Clash: Quiz Games — Política de Privacidad

Última actualización: 25 de octubre de 2026
Fecha de entrada en vigor: 25 de octubre de 2026

Wonder Clash: Quiz Games («Wonder Clash», el «Juego» o la «Aplicación») es un servicio ofrecido por THE SELF MADE LABS LTD (la «Empresa», «nosotros» o «nuestro»). Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos, protegemos, conservamos y eliminamos los datos personales cuando utiliza nuestras aplicaciones para iOS y Android. Abarca las partidas individuales y multijugador, las funciones sociales, las compras, la publicidad y la atención al usuario.

Responsable del tratamiento y datos de contacto:
THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, Reino Unido
Correo electrónico: hello@theselfmadelabs.com

Nuestro servicio está destinado a personas de 13 años o más. En su país pueden aplicarse requisitos adicionales relativos a los datos personales de menores, la publicidad y el consentimiento de los padres o tutores. Lea atentamente esta Política. La aceptación o el reconocimiento de una política de privacidad no sustituye los consentimientos independientes que la ley pueda exigir para la publicidad u otras actividades.

1. Información que recopilamos y tratamos

Parte de la información procede directamente de usted; otra se genera durante el uso del Juego, y otra puede recibirse a través de Google, Apple, las tiendas de aplicaciones o los proveedores de servicios que se indican más adelante. No recopilamos todas las categorías de datos de todos los usuarios.

1.1. Datos de cuenta y autenticación

• El UUID de usuario generado por nuestro sistema, el nombre mostrado y el método de inicio de sesión.
• Si inicia sesión mediante Google o Apple, el identificador de usuario del proveedor y, cuando este los facilite, la dirección de correo electrónico y la imagen de perfil.
• En las cuentas de invitado, un hash unidireccional derivado de un identificador del dispositivo.
• Identificadores de sesión, tokens de actualización (refresh tokens) almacenados como hash y las fechas de inicio y vencimiento de las sesiones.
• Registros de la versión de las Condiciones de Uso y de la Política de Privacidad aceptada, la fecha y el método de inicio de sesión.

No recopilamos ni almacenamos la contraseña de su cuenta de Google o Apple. La información que recibimos de estos proveedores depende de los permisos que conceda y de los campos que cada proveedor facilite.

1.2. Edad, país e idioma

• La edad que declara una sola vez durante el registro (el intervalo actualmente admitido es de 13 a 100 años); en el sistema actual, el usuario no puede modificar este dato posteriormente.
• El código de país obtenido de la configuración regional del dispositivo y el país que elija para su perfil o para las competiciones.
• El idioma de la Aplicación, la zona horaria y otras preferencias regionales.

No recopilamos la ubicación GPS precisa. Nuestro servidor no utiliza la dirección IP para rastrear su ubicación exacta. Sin embargo, los proveedores de publicidad pueden inferir una ubicación aproximada a partir de la dirección IP.

1.3. Perfil y funciones sociales

• Nombre de usuario, etiqueta de jugador (player tag), nombre mostrado, país, avatar, marco del avatar e imagen de portada del perfil.
• Nivel, puntos de experiencia (XP), liga, puntuaciones y estadísticas de juego.
• Estado de conexión, última vez en línea y preferencias de privacidad relativas a la visibilidad del perfil, las estadísticas y la presencia en línea.
• Lista de amigos, solicitudes de amistad pendientes y usuarios bloqueados.
• Denuncias de jugadores, motivos de la denuncia y descripciones opcionales.

Información que pueden ver otros jugadores: El nombre del perfil, la etiqueta de jugador, el avatar, el país, el nivel y las estadísticas cuya visibilidad esté permitida pueden aparecer en las pantallas de juego, perfiles y clasificaciones. Puede administrar la visibilidad de su perfil, estadísticas, estado en línea y última conexión desde los ajustes de privacidad del perfil. Bloquear a otro usuario limita las interacciones que admite la Aplicación, pero no elimina automáticamente las copias de información que ya fuera visible y que otros puedan haber conservado.

1.4. Contenido que sube o envía

• Fotografías de perfil o avatar que decida subir voluntariamente.
• Decisiones y registros de moderación humana relacionados con los avatares.
• Solicitudes de asistencia, comentarios enviados desde la Aplicación, observaciones sobre preguntas y descripciones incluidas en denuncias de jugadores.
• Comentarios opcionales que proporcione al eliminar su cuenta.

Subir una fotografía es opcional. Solo se procesa y sube la imagen que usted seleccione; no transferimos toda la biblioteca de fotos de su dispositivo a nuestros servidores. Las imágenes subidas se optimizan y se eliminan sus metadatos. Las fotografías de perfil no se muestran a otros jugadores hasta que un administrador las aprueba. No se permiten fotografías en las que aparezcan menores como imágenes de perfil; dichas imágenes se rechazan durante la moderación.

1.5. Datos de juego, uso y rendimiento

• Partidas, rivales, registros de emparejamiento y sesiones de juego en Duel, Royale, Time Rush, Survival, Daily Challenge y otros modos.
• Preguntas, respuestas proporcionadas, aciertos y errores, tiempos de respuesta, puntuaciones, posiciones, victorias y derrotas, abandonos o partidas perdidas por incomparecencia (forfeit) y registros de reconexión.
• Retos diarios, rachas, puntos de liga y temporada, tablas de clasificación, XP, niveles, logros, tareas y recompensas.
• Uso de comodines, reacciones dentro del Juego, comentarios sobre preguntas e interacciones con la Aplicación.
• Registros generados en la Aplicación sobre visualizaciones e interacciones con anuncios.

Utilizamos esta información para prestar el servicio, facilitar emparejamientos justos, calcular correctamente las puntuaciones y recompensas, detectar trampas y abusos y mejorar el Juego.

1.6. Economía virtual y compras

• Saldos de monedas, gemas u otras divisas virtuales; inventario, artículos cosméticos, marcos de avatar y comodines.
• Movimientos de la economía virtual, registros de verificación de anuncios recompensados y registros de idempotencia destinados a evitar operaciones duplicadas.
• Identificadores de producto, plataforma iOS o Android y la tienda de aplicaciones correspondiente.
• Historial de compras dentro de la aplicación y suscripciones, incluidas las fechas de inicio y finalización, el estado y los derechos asociados.
• Identificadores de transacción y transacción original de las tiendas, identificadores de eventos de RevenueCat y datos necesarios de eventos webhook.

Los pagos se procesan mediante Apple App Store o Google Play. Los servidores de nuestra Aplicación no reciben ni almacenan números de tarjeta de crédito, datos de tarjeta de débito ni información de cuentas bancarias. Podemos utilizar la información de transacciones recibida de las tiendas o de RevenueCat para entregar productos comprados, verificar suscripciones, gestionar reembolsos y prevenir fraudes.

1.7. Publicidad y tecnologías publicitarias

La Aplicación puede mostrar anuncios banner, nativos, intersticiales y recompensados a través de Google AdMob. Según la región, los consentimientos, las restricciones por edad y la configuración de la plataforma, los anuncios pueden ser personalizados, no personalizados o limitados.

En función de la configuración y los permisos, el SDK de Google AdMob y los socios publicitarios correspondientes pueden tratar:

• La dirección IP y la ubicación aproximada que pueda inferirse de ella.
• El IDFA de iOS, el identificador publicitario de Android, el App Set ID u otros identificadores similares del dispositivo o de la Aplicación.
• Impresiones publicitarias, clics, interacciones con vídeos y señales de verificación de anuncios recompensados.
• Aperturas de la Aplicación y determinadas interacciones con el producto.
• Datos de rendimiento, diagnóstico, medición de publicidad y prevención del fraude.

En iOS, solicitamos el permiso de App Tracking Transparency (ATT) cuando sea necesario para las actividades de seguimiento. En el Espacio Económico Europeo (EEE), el Reino Unido y Suiza, las preferencias publicitarias requeridas se recogen mediante Google User Messaging Platform (UMP) o una plataforma de gestión del consentimiento certificada que corresponda. Las preferencias aplicables en los estados de Estados Unidos también se gestionan mediante los mecanismos regionales de AdMob. Cuando esté disponible, puede volver a abrir sus opciones en Ajustes > Opciones de privacidad de la publicidad dentro de la Aplicación. También puede modificar las preferencias de publicidad y privacidad de su dispositivo. Rechazar la publicidad personalizada no significa necesariamente que dejen de mostrarse todos los anuncios.

Usuarios de 13 a 17 años: Se aplican restricciones publicitarias según la edad que es obligatorio seleccionar durante el registro. Los anuncios mostrados a este grupo de edad están sujetos a los requisitos de publicidad apropiada para su edad y a las protecciones regionales aplicables a niños y adolescentes. Antes de la publicación también debe verificarse técnicamente que el SDK publicitario recibe correctamente las señales correspondientes a las restricciones por edad.

Para obtener más información sobre el tratamiento realizado por Google, consulte la Política de Privacidad de Google y la declaración de datos del SDK de Google Mobile Ads.

1.8. Notificaciones push

Para enviar notificaciones mediante Firebase Cloud Messaging (FCM), podemos tratar, en función de su permiso y de las funciones utilizadas, el token FCM del dispositivo o Firebase Installation ID, su asociación con la cuenta, el sistema operativo (iOS/Android), el idioma, las preferencias de notificación, las fechas de registro y actualización del token y el último código de error de entrega. El permiso para recibir notificaciones es opcional y puede desactivarse desde los ajustes del dispositivo. Desactivar las notificaciones no impide acceder a las funciones principales del Juego.

1.9. Información técnica y registros de seguridad

La dirección IP puede tratarse temporalmente cuando se realizan solicitudes, con fines de seguridad y limitación de frecuencia de peticiones (rate limiting). Algunos registros de seguridad pueden almacenar únicamente un hash de la IP o de un token. También podemos tratar identificadores de solicitudes, marcas de tiempo, endpoints de API, códigos de estado HTTP, errores, plataforma, versión e idioma de la Aplicación, rendimiento del servidor, incidentes de seguridad, señales de spam o trampas y registros de acceso del proxy inverso o proveedor de alojamiento.

1.10. Preferencias almacenadas únicamente en el dispositivo

El idioma, el tema claro/oscuro, las preferencias de música, efectos de sonido y respuesta háptica, algunas preferencias de notificaciones y determinados tokens de sesión locales y seguros pueden almacenarse en su dispositivo. No consideramos datos recopilados por nuestros servidores las preferencias que permanecen exclusivamente en su dispositivo. Sin embargo, las preferencias de notificación y los registros de sesión que deban sincronizarse para que funcionen los servicios del servidor pueden tratarse como se ha descrito anteriormente.

2. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales para las finalidades descritas a continuación. La tabla presenta las posibles bases jurídicas consideradas conforme al Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y, cuando sea aplicable, al Reglamento General de Protección de Datos de la Unión Europea (RGPD). Las condiciones equivalentes de la legislación turca de protección de datos (KVKK) y la base jurídica definitiva de cada actividad deben evaluarse según las circunstancias concretas.

Cuando nos basemos en intereses legítimos, estos deben ponderarse frente a los derechos y libertades de las personas. Rechazar o retirar un consentimiento opcional afecta a los tratamientos para los que dicho consentimiento sea legalmente necesario, pero otros tratamientos imprescindibles para los servicios básicos pueden fundamentarse en bases jurídicas distintas.

Para el tratamiento de datos de usuarios de Turquía, entre las condiciones que pueden resultar aplicables del artículo 5 de la Ley turca n.º 6698 (KVKK) se encuentran el artículo 5.2(c) (necesidad para celebrar o ejecutar un contrato, por ejemplo, cuentas, partidas y suscripciones), el artículo 5.2(ç) (cumplimiento de obligaciones legales), el artículo 5.2(e) (formulación, ejercicio o defensa de derechos, por ejemplo, controversias y recursos) y el artículo 5.2(f) (intereses legítimos que no prevalezcan sobre los derechos y libertades fundamentales, como la seguridad y la prevención de abusos). Cuando no concurra ninguna de estas condiciones y sea necesario un consentimiento explícito para publicidad u otra actividad, se solicitará conforme al artículo 5.1. La aplicación de cada condición depende del tratamiento concreto; esta explicación no determina por sí misma la licitud de todas las actividades.

3. Destinatarios de los datos personales

Los siguientes destinatarios o categorías de destinatarios pueden tratar datos en la medida necesaria para prestar el servicio correspondiente:

Según su función, los proveedores pueden actuar como encargados del tratamiento o como responsables independientes. La interfaz de consentimiento de Google puede mostrar información adicional sobre los socios tecnológicos publicitarios activos y sus finalidades. No vendemos datos personales en forma de listas generales de jugadores ni mediante mercados de datos. No obstante, determinadas comunicaciones en el ecosistema publicitario pueden encajar en definiciones legales específicas de «compartir» datos en algunas jurisdicciones, sin perjuicio de los derechos correspondientes.

4. Transferencias internacionales de datos

Nuestros servidores principales funcionan sobre infraestructura de Hetzner situada en Europa. Sin embargo, Apple, Google, Firebase, AdMob, RevenueCat, Cloudflare y sus subencargados pueden tratar datos o acceder a ellos desde otros países, incluidos los Estados Unidos.

Durante la transmisión se emplean medidas técnicas como HTTPS/TLS y cifrado. El cifrado no sustituye la base jurídica necesaria para una transferencia internacional de datos personales. Las reglas aplicables dependen del país de origen y destino, del destinatario y de la legislación correspondiente. Las transferencias que afecten a usuarios del Reino Unido, del Espacio Económico Europeo o de Turquía pueden requerir una decisión de adecuación aplicable, garantías apropiadas (por ejemplo, cláusulas contractuales tipo válidas o instrumentos británicos para transferencias internacionales) o una excepción legal limitada. No afirmamos que se haya firmado un acuerdo concreto con un proveedor ni que resulte aplicable un mecanismo específico sin examinar la documentación correspondiente.

Puede solicitar información sobre los mecanismos de transferencia y garantías aplicables a sus datos escribiendo a hello@theselfmadelabs.com. La Empresa sigue siendo responsable de evaluar los requisitos aplicables a cada proveedor y flujo de datos.

5. Durante cuánto tiempo conservamos los datos

Procuramos no conservar los datos personales durante más tiempo del necesario para la finalidad correspondiente. Algunos registros temporales tienen plazos definidos que se indican a continuación. Para las demás categorías, el criterio general es conservarlos mientras la cuenta o función pertinente esté activa y aplicar posteriormente el proceso de eliminación de 30 días desde la solicitud de supresión de la cuenta. Pueden existir excepciones para justificantes contables o transaccionales exigidos legalmente, controversias en curso, incidentes de seguridad y registros limitados de auditoría de eliminación. Los proveedores externos mantienen sus propias políticas de conservación.

La información que permanezca en las copias de seguridad no se restaura para el funcionamiento ordinario del servicio. Solo puede tratarse cuando sea necesario para una recuperación y se elimina al finalizar el plazo máximo de conservación de dos años. Por tanto, aunque los datos principales se eliminen físicamente 30 días después de solicitar la supresión de la cuenta, las copias cifradas pueden permanecer hasta el final de su período de rotación de dos años. La idoneidad jurídica de este plazo debe evaluarse en relación con el principio de minimización de datos y el derecho de supresión. Una vez cumplido el plazo aplicable, los datos se eliminan o se convierten en anónimos de manera irreversible, salvo que exista otra obligación legal o base jurídica válida para conservarlos.

6. Eliminación de la cuenta: procedimiento

Puede solicitar la eliminación de su cuenta en la Aplicación desde Ajustes > Eliminar cuenta. También puede utilizar nuestra página de eliminación de cuentas o escribir a hello@theselfmadelabs.com.

Cuando envía una solicitud de eliminación:

1. Se eliminan las vinculaciones OAuth, incluidas las de Google o Apple; se revocan las sesiones activas y se eliminan los tokens de notificaciones push.
2. Su nombre mostrado se anonimiza como «Silinmiş Oyuncu» («Jugador eliminado»); se retiran el avatar y el país; el perfil se desactiva y se oculta a otros jugadores.
3. La eliminación física del registro principal de usuario y sus datos asociados se programa para 30 días después de la solicitud.
4. Transcurridos 30 días, se elimina el registro principal y los datos relacionados. Los archivos de avatar se eliminan del almacenamiento mediante un proceso de limpieza independiente.
5. Los registros limitados de auditoría de la eliminación pueden conservarse 30 días y los datos de suscripción hasta 2 años. Las copias de seguridad cifradas pueden permanecer hasta 2 años sin restaurarse para el uso ordinario. Cualquier otra excepción legal de conservación se evalúa por separado.

Eliminar su cuenta de Wonder Clash no cancela automáticamente una suscripción activa con Apple o Google. Para detener los cargos recurrentes, es posible que deba cancelar la suscripción por separado desde la configuración de suscripciones de la tienda correspondiente. La eliminación de la cuenta tampoco necesariamente elimina todos los datos locales del dispositivo ni las copias de información anteriormente pública que otras personas hayan conservado.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas proporcionadas a los riesgos para contribuir a la confidencialidad, integridad y disponibilidad de la información. Entre ellas se encuentran:

• Uso de HTTPS/TLS para los datos en tránsito.
• Configuración de PostgreSQL y Redis para que no estén expuestos directamente a Internet.
• Almacenamiento de los tokens correspondientes mediante hash y gestión de los secretos separada del código fuente.
• MFA/TOTP para cuentas administrativas, sesiones administrativas de corta duración, control de acceso basado en roles y registros de auditoría.
• Limitación de frecuencia de solicitudes (rate limiting), controles de seguridad y medidas contra el spam y los abusos.
• Copias de seguridad cifradas, pruebas de restauración, controles del estado de los servicios y límites de recursos en producción.
• Limitación del acceso del personal autorizado a lo necesario para sus funciones.

Ninguna medida técnica u organizativa puede proporcionar una garantía absoluta de seguridad. En caso de incidente de seguridad, evaluamos las obligaciones legales aplicables y realizamos las notificaciones que correspondan.

8. Restricciones de edad y privacidad de los menores

Wonder Clash no está dirigido a menores de 13 años y exige declarar una edad dentro del intervalo de 13 a 100 años al registrarse. Si tenemos conocimiento de que se han tratado datos personales de un menor de 13 años, adoptaremos medidas apropiadas para investigarlo y eliminarlos. Puede ponerse en contacto con nosotros por correo electrónico.

Los usuarios de 13 a 17 años también pueden ser considerados menores conforme a las leyes de privacidad aplicables. Se aplican restricciones publicitarias según la edad que debe seleccionarse durante el registro. Los jugadores pueden gestionar la visibilidad del perfil y del estado en línea en los ajustes del perfil. Las fotografías subidas no se muestran antes de la aprobación de un administrador y se rechazan las imágenes en las que aparezcan menores. Según el país, pueden requerirse una edad más elevada para el consentimiento de los padres o tutores, opciones de privacidad predeterminadas más protectoras o restricciones sobre determinados tratamientos. Establecer una edad mínima de 13 años no elimina esos requisitos. La posibilidad de cambiar la visibilidad del perfil no sustituye la necesidad de evaluar la configuración predeterminada exigida legalmente para los usuarios de 13 a 17 años.

9. Procesos automáticos del Juego y moderación humana

El emparejamiento, el cálculo de puntuaciones, la asignación de ligas, la distribución de tareas y recompensas y la evaluación de señales de trampas pueden realizarse automáticamente conforme a las reglas del Juego. Los jugadores pueden denunciar o bloquear a otros jugadores. El bloqueo es una función social iniciada por el propio usuario.

Las denuncias de jugadores y los avatares subidos son examinados por administradores autorizados mediante moderación humana. Las sanciones de suspensión o expulsión (ban) no se imponen mediante decisiones automáticas; un administrador decide si se suspende a un jugador o una cuenta. Estas decisiones pueden afectar al acceso al Juego y a las interacciones sociales. Para solicitar la revisión de una decisión de moderación o suspensión, escriba a hello@theselfmadelabs.com e incluya su etiqueta de jugador. La puntuación y el emparejamiento del Juego no están diseñados como procesos de decisión automatizada destinados a producir efectos jurídicos o igualmente significativos sobre las personas.

10. Sus derechos y opciones de privacidad

Según su ubicación y la base jurídica del tratamiento correspondiente, puede disponer de los siguientes derechos conforme al RGPD del Reino Unido, al RGPD de la Unión Europea, a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y a otras normas aplicables:

• Saber si se tratan datos personales sobre usted y solicitar acceso a ellos.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar la supresión, destrucción o anonimización cuando se cumplan las condiciones legales.
• Solicitar la limitación del tratamiento, oponerse a determinados tratamientos y solicitar la portabilidad de los datos cuando corresponda.
• Retirar su consentimiento respecto de tratamientos basados en él, sin afectar retroactivamente a la licitud del tratamiento anterior a la retirada.
• Volver a abrir las opciones de privacidad de la publicidad desde los ajustes de la Aplicación y gestionar las preferencias de seguimiento y publicidad de su dispositivo.
• Desactivar las notificaciones push desde los ajustes del dispositivo.
• Ejercer los derechos previstos por la KVKK, incluida la información sobre transferencias a terceros y, cuando se cumplan las condiciones legales, solicitar una indemnización.
• Presentar una reclamación ante la autoridad de control de protección de datos competente.

Cómo presentar una solicitud: Envíe un correo a hello@theselfmadelabs.com con el asunto «Privacidad / Solicitud sobre datos personales». Si es posible, indique su etiqueta de jugador, el correo asociado a la cuenta, el objeto de la solicitud y el medio de respuesta preferido. También puede solicitar la supresión de su cuenta desde Ajustes > Eliminar cuenta o mediante nuestra página de eliminación de cuentas. Las solicitudes escritas pueden enviarse a la dirección postal de la Empresa indicada anteriormente, sin perjuicio de los procedimientos específicos exigidos por la legislación local.

Verificación de identidad: Para comprobar que la solicitud procede realmente del titular de la cuenta, utilizamos inicialmente la información disponible, como el correo vinculado a la cuenta, el identificador de usuario o jugador o una sesión autenticada existente. Si no resulta suficiente, podemos solicitar pruebas adicionales y proporcionadas de la titularidad de la cuenta. Es posible que determinadas solicitudes no puedan completarse hasta verificar la identidad con garantías, a fin de evitar revelar datos de otras personas. No envíe contraseñas, documentos de identidad completos ni datos de tarjetas de pago salvo que se soliciten expresamente mediante un procedimiento seguro apropiado.

Plazo de respuesta: Evaluamos las solicitudes con la mayor prontitud razonable. Las solicitudes conforme a la KVKK suelen resolverse en un máximo de 30 días; las solicitudes amparadas por el RGPD del Reino Unido o de la UE se responden, por regla general, en el plazo de un mes. Se aplicarán las normas pertinentes sobre verificación de identidad, ampliaciones legales para solicitudes complejas y otros procedimientos. Cuando sea necesario ampliar el plazo, facilitaremos la explicación que exija la ley. La respuesta se enviará por un canal de comunicación verificado.

Puede tener derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido, la Autoridad de Protección de Datos Personales (KVKK) de Turquía u otra autoridad de control competente en su jurisdicción. El contacto de privacidad es THE SELF MADE LABS LTD — hello@theselfmadelabs.com. Si la legislación exige designar un delegado de protección de datos o representante regional independiente, sus datos de contacto se facilitarán a los usuarios afectados.

11. Modificaciones de esta Política de Privacidad

Podemos actualizar esta Política cuando cambien las funciones del Juego, los proveedores de servicios o los requisitos legales. La fecha de la última actualización aparece al inicio del documento. Cuando corresponda, comunicaremos los cambios sustanciales mediante avisos dentro de la Aplicación, notificaciones o correo electrónico. Antes de tratar datos para una finalidad nueva, proporcionaremos información adicional u obtendremos el consentimiento que resulte necesario.

12. Contacto

Para cualquier consulta sobre esta Política, sus derechos de protección de datos, la eliminación de la cuenta o la seguridad, puede dirigirse a:

THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, Reino Unido
Correo electrónico: hello@theselfmadelabs.com
Eliminación de cuentas: wonderclash.theselfmadelabs.com/account-deletion