Privacidad – Mi museo de dinos

Estadística anónima de juego y compra

Mi museo de dinos es una app para niños. A partir de la versión 1.6.1 comunica unos pocos eventos fijos sin ningún identificador: introducción mostrada y completada; primera a tercera expedición iniciada y completada; primer a tercer hallazgo limpiado, esqueleto montado y expuesto en el museo; primer a tercer minijuego iniciado; los tres lugares gratuitos completados; en qué lugar fijo apareció o se tocó un aviso sobre la versión completa (por ejemplo, un lugar bloqueado o las partidas de prueba agotadas); si se mostró, resolvió, respondió mal o canceló la comprobación para adultos y para qué (por ejemplo, la página de compra o la zona de padres); si se abrió la página de compra y se tocó «Comprar» y desde qué lugar fijo; el tiempo de inicio de la app en escalones aproximados; qué minijuego (detective, memoria o caminos) se inició y si se abandonó una partida antes del final, solo de forma aproximada como pronto, a mitad o tarde; y los pasos de compra y restauración con un código fijo de resultado o error. Cada aviso contiene solo el nombre del evento, una etapa o motivo fijo, la plataforma, la versión, el idioma de la app y el origen (instalación de la tienda o de prueba): ningún identificador de dispositivo, persona, compra o transacción, ningún nombre, lugar, animal, progreso ni texto libre. La frecuencia está limitada: los hitos como máximo una vez o de la primera a la tercera vez por instalación; avisos, comprobación para adultos, página de compra, tiempo de inicio, inicio de minijuegos y partidas abandonadas como máximo una vez al día y por lugar o tipo de juego; los pasos de compra y restauración se cuentan por paso. En una compra, nuestro backend guarda además desde qué lugar fijo de la página de compra se inició según la app. Si un aviso procede de las redes que Google publica para sus pruebas automáticas previas al lanzamiento (Firebase Test Lab), nuestro backend lo cuenta como tráfico de prueba; para limitar abusos la dirección IP se usa brevemente en forma de hash. En la base de datos estadística no guardamos direcciones IP ni avisos individuales, sino solo contadores diarios que se eliminan a los 14 días. Los datos técnicos de conexión y diagnósticos de Cloudflare, tratados por separado, se describen en el apartado sobre los datos tratados; los contadores diarios sin identificadores que copiamos a nuestra vista interna de operaciones se conservan como máximo 120 días. No hay publicidad ni analítica o seguimiento de terceros. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (detectar errores, mejorar la app). Los contadores diarios guardados no contienen identificadores y no podemos atribuirlos a ninguna persona (art. 11 del RGPD). Puedes oponerte en cualquier momento según el art. 21 del RGPD escribiendo a apps@bitbeans.de.

1. Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemania; correo: apps@bitbeans.de.

2. Datos tratados

El progreso, los dinosaurios desbloqueados y los ajustes se guardan localmente en el dispositivo.

Para verificar y restaurar compras y consultar reembolsos tratamos un identificador técnico de compra aleatorio (un seudónimo), el producto, la tienda y datos de compra o transacción de Apple o Google. Nuestro backend verifica la compra con la tienda, guarda el recibo cifrado y lo vincula al identificador. Esa vinculación permite desbloquear, restaurar y gestionar reembolsos; es independiente de la estadística anónima del juego. No recibimos datos de tarjetas. No existe una cuenta de la app.

Los comentarios solo se pueden enviar desde el área para padres, protegida por el control parental. En ese caso tratamos el mensaje, una dirección de contacto opcional, la versión de la app, la plataforma, el idioma e información técnica limitada del dispositivo. Para limitar abusos guardamos además un hash irreversible de la dirección IP, creado con una clave secreta, no la dirección en sí. Eliminamos el registro guardado a los 180 días. Para tramitarlo, el comentario también se reenvía por correo interno a nuestro soporte; conservamos esa copia solo mientras la necesitemos para tramitarlo y por obligaciones legales de conservación. No se envía el progreso del juego.

La actividad y el progreso del juego se quedan en el dispositivo. Los pocos eventos anónimos que la app comunica a partir de la versión 1.6.1 se indican en el apartado «Estadística anónima de juego y compra». La app no contiene publicidad ni servicios de analítica o seguimiento de terceros.

Funcionamiento técnico: al conectar con nuestro backend, Cloudflare trata la dirección IP y datos técnicos de conexión para prestar y proteger el servicio. Por separado de los contadores estadísticos se guardan trazas de diagnóstico por muestreo, por ejemplo con la hora, URL solicitada, estado, duración, datos del dispositivo o navegador y una región aproximada derivada de la IP. Cloudflare conserva estas trazas siete días. Sirven para resolver errores y para la seguridad, no para publicidad ni para crear perfiles de niños.

Niños y padres: la app está pensada para niños de unos 6 a 9 años. No hay cuenta de la app, publicidad, servicios de analítica o seguimiento de terceros ni funciones de chat o para compartir. Las compras, restauración, comentarios, valoraciones y enlaces externos están protegidos por el control parental; los comentarios están destinados a adultos. La estadística del juego no usa identificadores personales, de dispositivo ni de instalación. Los datos de compra, información voluntaria de soporte y datos técnicos de conexión descritos arriba son independientes. No envíes nombres ni otros datos personales de niños. Si un niño nos ha enviado esos datos, los padres pueden solicitar acceso y supresión en apps@bitbeans.de o https://bitbeans.de/daten-loeschen; los eliminamos sin demora.

3. Finalidades y bases jurídicas

Tratamos datos para ofrecer la app, verificar compras, prestar las funciones en línea que utilices expresamente, mantener la seguridad, corregir errores y responder solicitudes voluntarias. Según el caso, las bases son el artículo 6.1.b, f o, cuando se solicite expresamente, a del RGPD.

4. Destinatarios y proveedores

Usamos Cloudflare para verificar compras y reembolsos de forma segura, la estadística anónima de juego y compra, almacenar comentarios voluntarios y enviar avisos internos por correo; Apple y Google se usan para las tiendas y los pagos.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de la UE o del EEE. Cuando no exista una decisión de adecuación, la transferencia se basa en garantías apropiadas, especialmente las cláusulas contractuales tipo de la UE, o en las excepciones legales aplicables.

6. Publicidad y seguimiento

La app no contiene publicidad de terceros. No creamos perfiles publicitarios, no vendemos datos personales y no utilizamos seguimiento publicitario.

7. Conservación y seguridad

El progreso permanece local hasta que se restablece o se elimina mediante las funciones del sistema. Los contadores estadísticos del backend se eliminan a los 14 días; los contadores diarios copiados a la vista interna de operaciones, como máximo a los 120 días. Las trazas de Cloudflare se conservan siete días. Los registros de comentarios se eliminan a los 180 días; los correos internos de soporte se conservan solo mientras sean necesarios para atender la consulta y cumplir obligaciones legales. Los recibos y sus vinculaciones se conservan sin un plazo fijo mientras sean necesarios para restaurar, desbloquear, comprobar reembolsos o cumplir obligaciones legales. Las transmisiones están cifradas.

8. Eliminar datos

Mi museo de dinos no tiene cuenta de la app ni partidas en la nube. Puedes restablecer el progreso local en el área para padres o eliminarlo mediante las funciones del sistema. Puedes solicitar la supresión de datos de comentarios, soporte y compras en apps@bitbeans.de. Para identificar una compra puede ser necesario el número de pedido de la confirmación de la tienda; no envíes contraseñas ni datos de pago. Los justificantes pueden seguir siendo necesarios para restaurar compras, gestionar reembolsos y cumplir obligaciones legales. Apple y Google gestionan las compras por separado.

9. Tus derechos

Conforme a los requisitos legales, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. El consentimiento puede retirarse para el futuro. También puedes reclamar ante una autoridad de protección de datos; el LfDI Baden-Württemberg es la autoridad competente para nuestra sede.