Política de Privacidad de Nutty Puzzles

Vigente a partir del 28 de septiembre de 2026. Esta es una traducción del original en portugués; si ambas difieren, prevalece la versión en portugués.

Esta política explica qué datos trata el juego Nutty Puzzles (Android e iOS), por qué, con quién se comparten y cómo puede ejercer sus derechos. En ella, "nosotros" es el responsable indicado en el recuadro anterior y "usted" es quien juega.

1. Datos que trata el juego

1.1 Progreso y ajustes (se quedan en el dispositivo)

El nivel actual, las monedas, las vidas, las estrellas, las estadísticas, los logros, los objetos de la colección, las mascotas, la compra de Premium, el idioma, el sonido, la música, la vibración, las notificaciones y su elección de privacidad se guardan en el almacenamiento del propio dispositivo. Estos datos no se envían ni a nosotros ni a terceros. Se borran cuando usted borra los datos de la app o la desinstala.

1.2 Ranking global (servidor de Nexeus Games)

Para mostrar el ranking, el juego inicia sesión de forma anónima en el servidor de Nexeus Games, mantenido por nosotros. Esto genera:

• un identificador de jugador anónimo y una clave de sesión guardada en el dispositivo (en el servidor solo queda un resumen criptográfico de ella);
• un nombre de ranking generado automáticamente por el servidor (un nombre aleatorio seguido de números). Usted no escribe nada;
• las puntuaciones enviadas: puntos de la liga semanal, mejor tiempo del desafío diario y XP total;
• datos del perfil adjuntos a las puntuaciones: mascota activa, fase de crecimiento de la mascota, escenario de la mascota, nivel del jugador y el estilo elegido (accesorios, marco y título);
• datos técnicos de la cuenta: sistema (Android o iOS), versión del juego, fecha de creación, días en que el juego se conectó y último acceso. Sirven para mantener el servicio en funcionamiento y para saber cuántos jugadores usan el juego.

Esta cuenta anónima se crea al abrir el juego, porque el ranking forma parte del juego. El nombre del ranking, las puntuaciones, la mascota, el escenario, el nivel y el estilo son visibles para otros jugadores en el ranking. Las puntuaciones imposibles se rechazan y se registran, para evitar trampas. Como cualquier servicio en internet, el servidor también recibe la dirección IP y datos técnicos de la conexión, que quedan solo en los registros de acceso, sin vínculo con la cuenta, durante el plazo exigido por el Marco Civil da Internet de Brasil (Lei 12.965/2014, art. 15).

1.3 Analítica (servidor de Nexeus Games), solo con su consentimiento

Si toca "Aceptar" en la pantalla de consentimiento, el juego envía a nuestro servidor eventos de uso que nos ayudan a equilibrar la dificultad y la economía del juego:

• inicio y fin de nivel: juego, número de nivel, nivel del juego, tipo y dificultad del nivel, resultado, estrellas y si usó ayuda;
• uso de potenciadores (tipo y forma de pago), ayuda en un nivel atascado, anuncios vistos (en qué momento del juego), compras (qué producto), gastos de monedas (en qué y cuánto) y acciones con la mascota.

Cada evento lleva la hora del dispositivo y queda vinculado a la cuenta anónima del ranking; ningún otro dato del dispositivo se envía con él. Si elige "Solo lo esencial", no se envía ningún evento. Si había aceptado y cambia a "Solo lo esencial", el juego detiene la recopilación y borra en nuestro servidor los eventos ya enviados.

1.4 Publicidad (LevelPlay y Unity Ads)

El juego es gratuito y muestra anuncios a través de Unity LevelPlay (antes ironSource), con la red Unity Ads. Para mostrar y medir los anuncios, estos servicios reciben:

• el identificador de publicidad del dispositivo: el ID de publicidad de Google (GAID) en Android y el IDFA en iOS. Solo se accede al IDFA si usted lo permite en la solicitud de rastreo de iOS (App Tracking Transparency);
• datos técnicos del dispositivo y de la conexión, como la dirección IP, el modelo, el sistema operativo, el idioma, el tipo de red y el país aproximado;
• interacciones con los anuncios, como impresiones, toques y videos vistos hasta el final.

Los anuncios personalizados, basados en sus intereses y en su actividad en otras apps, solo se usan si toca "Aceptar". Con "Solo lo esencial", los anuncios siguen apareciendo, pero no son personalizados; los servicios de anuncios siguen usando los datos anteriores, incluido el identificador de publicidad en Android, para entregar el anuncio, limitar las repeticiones, medir resultados y prevenir el fraude. Quien compra Premium deja de ver anuncios.

1.5 Compras (Google Play y App Store)

Las compras de monedas, del paquete inicial y de Premium se realizan a través de Google Play (Android) o de la App Store (iOS), mediante Unity IAP. El pago lo procesa la tienda, y no recibimos el número de la tarjeta, el nombre ni otros datos de pago. El juego solo recibe de la tienda la confirmación de la compra (qué producto y el registro de la transacción) para entregar el objeto y restaurar Premium. Unity IAP, que hace de puente con la tienda, también trata datos técnicos de la compra y del dispositivo (identificadores, país aproximado y datos de rendimiento y de fallos), conforme a la política de Unity.

1.6 Notificaciones locales

Los recordatorios (vidas llenas y premio diario) se programan en el propio dispositivo, a través del sistema Android o iOS. Ningún dato sale del dispositivo por su causa. El juego pide el permiso de notificaciones después de su primera victoria, y usted puede desactivar los recordatorios en los Ajustes del juego o del dispositivo.

1.7 Diagnóstico técnico del motor Unity

El motor Unity, usado para crear el juego, envía a Unity informes técnicos de fallos y de rendimiento (modelo del dispositivo, sistema operativo, versión del juego y datos del error), sin identificarle. Sirven para encontrar y corregir fallos.

1.8 Permisos del dispositivo

El juego usa el acceso a internet (ranking, anuncios, compras y analítica), el permiso de notificaciones (si usted lo concede), el identificador de publicidad en Android y, en iOS, la solicitud de rastreo (ATT). El juego no accede a la ubicación precisa, la cámara, el micrófono, los contactos, las fotos ni los archivos.

2. Lo que no recopilamos

• Nombre, correo electrónico, teléfono, dirección, fecha de nacimiento ni documentos de identidad.
• Texto escrito, mensajes, fotos, voz ni contenido creado por usted.
• Datos de pago.
• Ubicación precisa (GPS).
• Datos sensibles, como salud, origen racial, religión u opinión política.

3. Sus opciones de privacidad

• Pantalla de consentimiento: la primera vez que abre el juego, antes de iniciar los anuncios y la analítica, el juego le pregunta su elección. "Aceptar" habilita los anuncios personalizados y la analítica; "Solo lo esencial" mantiene los anuncios no personalizados y sin analítica.
• Cambiar la elección: en cualquier momento en Ajustes > Privacidad, dentro del juego. Retirar el consentimiento interrumpe los nuevos envíos y borra en nuestro servidor la analítica ya enviada.
• Rastreo en iOS: puede permitir o denegar la solicitud de iOS y cambiarlo después en Ajustes del iPhone > Privacidad y seguridad > Rastreo.
• ID de publicidad en Android: puede restablecer o eliminar el ID en Ajustes > Google > Anuncios (la ruta varía según el dispositivo).
• Sin anuncios: la compra de Premium quita todos los anuncios.
• Borrar mis datos: en Ajustes > Privacidad > "Borrar mis datos", el juego borra en nuestro servidor su cuenta anónima, sus puntuaciones y la analítica ya enviada, y borra el progreso de este dispositivo. Es necesario estar conectado a internet. Las copias de seguridad del servidor se sustituyen en un plazo de hasta 14 días. Después, el juego vuelve a empezar desde cero, como en una instalación nueva.

4. Bases legales

Tratamos los datos con las bases de la Lei Geral de Proteção de Dados de Brasil (LGPD, Lei 13.709/2018, art. 7) y del Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD o GDPR, art. 6):

Consentimiento (LGPD art. 7, I; GDPR art. 6(1)(a))

Analítica, anuncios personalizados y acceso al IDFA en iOS. Puede retirar el consentimiento en cualquier momento.

Ejecución de un contrato (LGPD art. 7, V; GDPR art. 6(1)(b))

Ofrecer las funciones del juego que usted usa, como el ranking global, y entregar y restaurar las compras.

Interés legítimo (LGPD art. 7, IX; GDPR art. 6(1)(f))

Mostrar anuncios no personalizados para mantener el juego gratuito, prevenir el fraude y el abuso, y mantener el funcionamiento y la seguridad de los servicios. Puede oponerse a este tratamiento a través del contacto indicado arriba.

Cumplimiento de una obligación legal (LGPD art. 7, II; GDPR art. 6(1)(c))

Conservar registros cuando la ley lo exija y responder a solicitudes de las autoridades.

5. Con quién se comparten los datos

No vendemos sus datos a cambio de dinero. Los datos descritos arriba los tratan los socios que se indican a continuación, cada uno con su propia política. Algunos de ellos, como las redes de anuncios y las tiendas, también actúan como responsables independientes del tratamiento de los datos que reciben. Solo trabajamos con socios que se comprometen, en sus contratos y términos, a proteger los datos que reciben con un nivel igual o equivalente al descrito en esta política y al exigido por la ley.

El ranking, la cuenta anónima y la analítica quedan en nuestro propio servidor, operado por nosotros, y no se ceden a terceros.

• Cloudflare (protección y entrega de la conexión con nuestro servidor; recibe la dirección IP y los datos técnicos de la conexión): Política de Privacidad de Cloudflare.
• Proveedor de infraestructura de nuestro servidor, en Brasil, que solo almacena y trata los datos por cuenta nuestra y según nuestras instrucciones.
• Unity Technologies (Unity Ads; Unity IAP; diagnóstico técnico del motor Unity): Política de Privacidad para Jugadores y Usuarios de Apps y Centro de Privacidad de Unity.
• ironSource / Unity LevelPlay (mediación de anuncios, con el módulo Ad Quality, que verifica la calidad de los anuncios mostrados): ironSource forma parte de Unity, y el tratamiento de datos de LevelPlay se describe en la Política de Privacidad para Jugadores y Usuarios de Apps de Unity.
• Google (Google Play: descarga, compras e ID de publicidad en Android): Política de Privacidad de Google.
• Apple (App Store: descarga y compras; solicitud de rastreo en iOS): Política de Privacidad de Apple.

También podemos divulgar datos cuando la ley lo exija, por orden de una autoridad competente, o para proteger derechos, la seguridad de los jugadores y la integridad del juego.

6. Transferencia internacional

Nuestro servidor está en Brasil: si juega desde otro país, los datos del ranking, de la cuenta anónima y de la analítica se tratan en Brasil. Cloudflare puede atender la conexión en servidores cercanos a usted. Los demás socios mencionados mantienen servidores fuera de Brasil y de Europa, principalmente en los Estados Unidos y en otros países donde operan Unity, Google y Apple. Estas transferencias se basan en decisiones de adecuación cuando existen y, en los demás casos, en cláusulas contractuales tipo y otras garantías previstas en el art. 33 de la LGPD y en los arts. 45 y 46 del GDPR, conforme se describe en las políticas de cada socio.

7. Durante cuánto tiempo conservamos los datos

• Datos en el dispositivo: hasta que usted borre los datos de la app o la desinstale.
• Ranking y cuenta anónima: mientras exista la cuenta, hasta que usted borre sus datos desde el juego o solicite su eliminación. Los rankings semanal y diario se reinician en cada periodo; los resultados anteriores quedan guardados vinculados a la cuenta y se borran junto con ella.
• Analítica: hasta 24 meses desde el envío, o menos, si usted retira el consentimiento o borra sus datos.
• Registros de acceso del servidor: 6 meses, como exige el Marco Civil da Internet.
• Copias de seguridad del servidor: hasta 14 días; después se sustituyen.
• Publicidad: durante los plazos de conservación definidos por Unity y por las redes de anuncios en sus políticas.
• Mensajes enviados a nuestro contacto: durante el tiempo necesario para atender la solicitud y acreditar que fue atendida.

8. Sus derechos (LGPD, GDPR y CCPA/CPRA)

Brasil (LGPD, art. 18)

Puede solicitar: confirmación de que tratamos sus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados en contra de la ley; portabilidad; eliminación de los datos tratados con base en el consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no dar el consentimiento y sus consecuencias; y revocación del consentimiento. También puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD, autoridad nacional de protección de datos de Brasil).

Unión Europea y Reino Unido (GDPR)

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento basado en el interés legítimo y a retirar el consentimiento en cualquier momento. Puede presentar una reclamación ante la autoridad de protección de datos de su país (lista de autoridades de la UE) o, en el Reino Unido, ante la Information Commissioner's Office (ICO).

California (CCPA/CPRA)

En los últimos 12 meses, las categorías de información personal tratadas fueron: identificadores (identificador anónimo de jugador, identificador de publicidad y dirección IP), actividad en internet o en redes electrónicas (uso del juego e interacción con anuncios), ubicación aproximada estimada a partir de la IP e información comercial (registro de las compras realizadas a través de la tienda). No tratamos información personal sensible.

No vendemos información personal a cambio de dinero. Cuando usted acepta los anuncios personalizados, el uso del identificador de publicidad por parte de las redes de anuncios puede considerarse "compartir" (sharing) para publicidad conductual entre contextos. Para rechazarlo, elija "Solo lo esencial" en Ajustes > Privacidad; la elección se transmite a LevelPlay. También tiene derecho a saber, acceder, corregir y eliminar su información personal, puede recurrir a un agente autorizado y no será discriminado por ejercer estos derechos.

9. Cómo solicitar la eliminación o ejercer sus derechos

Como el juego solo usa una cuenta anónima, sin correo electrónico, no sabemos quién es usted. Para localizar sus datos, necesitamos el nombre del ranking que el juego le muestra (en el ranking y en el perfil).

1. Datos en el dispositivo: borre los datos de la app (Android: Ajustes > Aplicaciones > Nutty Puzzles > Almacenamiento > Borrar datos) o desinstale el juego. Atención: esto borra el progreso y las monedas; Premium puede restaurarse a través de la tienda.
2. Ranking, cuenta anónima y analítica: para borrarlos, use "Borrar mis datos" en Ajustes > Privacidad, dentro del juego: la cuenta anónima, sus puntuaciones y la analítica se borran al instante en nuestro servidor (las copias de seguridad caducan en un plazo de hasta 14 días). Para otras solicitudes (acceso, corrección u otro derecho), o si lo prefiere, envíe un correo electrónico al contacto indicado en la parte superior de esta página, con el asunto "Privacidad", indicando el nombre del ranking y lo que desea. Haga la solicitud antes de desinstalar: al reinstalar, el juego crea una nueva identidad anónima y el nombre antiguo ya no aparece para usted.
3. Publicidad: retire el consentimiento en Ajustes > Privacidad y restablezca o elimine el identificador de publicidad en los ajustes del dispositivo. También puede ejercer sus derechos directamente ante Unity, por los canales descritos en su política.

Respondemos en los plazos de la ley aplicable (por ejemplo, hasta 15 días según la LGPD, un mes según el GDPR y 45 días según la CCPA). Podemos pedir información adicional para confirmar que la solicitud se refiere a sus datos.

10. Niños

Nutty Puzzles no está dirigido a menores de 13 años, y el juego informa a los servicios de anuncios de que no es una app dirigida a niños. No recopilamos datos de niños de forma intencionada. Si usted es responsable de un niño y cree que este usó el juego y que se trataron sus datos, contáctenos a través del contacto indicado arriba y eliminaremos los datos que podamos localizar. Donde la ley exige la autorización de los padres para el consentimiento (por ejemplo, por debajo de los 16 años en algunos países de la UE), quien esté por debajo de esa edad debe elegir "Solo lo esencial" o pedírselo a un padre, madre o tutor.

11. Seguridad

La comunicación con nuestro servidor, con los servicios de Unity y con las tiendas se realiza mediante una conexión cifrada (HTTPS). En el servidor, la cuenta se identifica solo por un identificador anónimo, la clave de sesión se guarda únicamente como resumen criptográfico, el acceso administrativo exige contraseña y un segundo factor de autenticación, y toda acción administrativa queda registrada. El progreso guardado queda en el almacenamiento privado de la app en el dispositivo. Ningún sistema es totalmente seguro, pero limitamos los datos tratados a lo necesario para las finalidades descritas aquí.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien el juego o la ley. La nueva versión se publica en esta página con la nueva fecha de vigencia. Cuando un cambio requiera un nuevo consentimiento, este se pedirá antes de que el cambio entre en vigor.

13. Contacto

Dudas, solicitudes y reclamaciones sobre privacidad: use el contacto indicado en la parte superior de esta página. Este canal también sirve como canal de comunicación con el encarregado (delegado de protección de datos) previsto en la LGPD.