Política de privacidad
1. Quiénes somos
Smoogies está gestionado por Moi! ("Smoogies", "nosotros", "nuestro"). Moi! es el responsable del tratamiento de los datos personales descritos en esta política.
- Entidad jurídica: Moi!
- Domicilio registrado: Stoklegging 7, 9451 KV Rolde, Países Bajos
- Correo de contacto: support@smoogies.com
- Teléfono de contacto: +31 592 479 386
- Número de la Cámara de Comercio (KvK): 69401349
- Número de identificación a efectos del IVA (btw-id): NL002127232B69
2. Qué cubre esta política
Esta política de privacidad se aplica a:
- la web de Smoogies en www.smoogies.com, incluidos el foro y la enciclopedia
- el juego Smoogies, tanto si juegas en un navegador en app.smoogies.com como a través de la aplicación Smoogies
- los servicios de backend de Smoogies, nuestros canales de soporte y la administración de cuentas
Smoogies es un juego en línea acogedor de mascotas para adolescentes y adultos. Nuestro público previsto es de 13 años en adelante.
Nuestras condiciones generales rigen tu uso del servicio. Esta política explica qué hacemos con tus datos personales mientras lo usas.
3. Qué datos personales tratamos
Datos de cuenta e identidad
- ID de jugador y código de jugador
- Condición de invitado o de cuenta registrada
- Nombre de pila o nombre visible elegido por el jugador
- Nombre de jugador o nombre de usuario
- Dirección de correo electrónico
- Preferencia de idioma
Datos de acceso y seguridad
- Contraseña, cuando creas una cuenta registrada o pasas a ella
- Token de autenticación que te mantiene con la sesión iniciada
- Contraseña con hash en el servidor y token de autenticación con hash
Tu cuenta está en un sistema de cuentas compartido entre la web y el juego de Smoogies, de modo que una sola cuenta te da acceso a ambos.
Datos de juego y de perfil
- Mascotas y nombres de mascotas
- Especie, calidad, rasgos, niveles, marcas de tiempo y datos de progresión de las mascotas
- Objetos del inventario y datos de distribución de la casa
- Saldos dentro del juego, como los SmoogieDollars
- Progreso de la introducción y del tutorial
- Progreso de las sesiones de aventura y datos de sincronización relacionados
Datos de actividad, soporte y auditoría
- Compras en la tienda e historial de transacciones
- Historial de recompensas y de eventos de interacción
- Historial de acciones de las mascotas
- Acciones de administración y soporte realizadas sobre una cuenta
- Texto de los formularios de comentarios y soporte, preferencia de respuesta, código de jugador, código de soporte, y cualquier captura de pantalla o imagen que decidas adjuntar
- Contexto básico del dispositivo y de la aplicación usado para soporte y revisión de fraude, como versión de la aplicación, idioma, clase de dispositivo, sistema operativo, etiqueta del navegador o del entorno de ejecución, tamaño de pantalla, tamaño de la ventana gráfica, proporción de píxeles de la pantalla, modelo de dispositivo declarado, memoria declarada del dispositivo y número de núcleos del procesador, número de puntos táctiles, si tu dispositivo admite gráficos 3D, zona horaria, el desfase de tu dispositivo respecto a UTC, cuánto se aparta el reloj de tu dispositivo del de nuestro servidor, y la cadena de agente de usuario
- La dirección IP desde la que se conecta tu dispositivo, y un identificador por instalación que genera la aplicación para que podamos distinguir una instalación de navegador o de aplicación de otra
- Una ubicación aproximada derivada de esa dirección IP (país, región, ciudad, más las coordenadas aproximadas de esa ciudad y su zona horaria), junto con la red o el proveedor de alojamiento al que pertenece y si esa red parece un proxy, un proveedor de alojamiento o un operador móvil, usada para soporte y revisión de integridad
Informes de error y diagnóstico
Cuando el juego se topa con un error, nos envía un informe automático para que podamos arreglarlo. No usamos un servicio externo de informes de fallos; los informes llegan directamente a nuestro propio servidor.
- El mensaje de error, en qué punto del código ocurrió, y la traza técnica de la pila
- La pantalla en la que estabas y un breve rastro de las acciones que llevaron hasta ahí
- Cualquier aviso o error que el juego registrase justo antes, que son mensajes técnicos escritos por el propio juego y no algo que hayas escrito tú
- Los datos de dispositivo y aplicación enumerados arriba, y el identificador por instalación, para que podamos saber si un error afecta a un dispositivo o a muchos
Se envía un informe por cada error distinto y por versión de la aplicación, no cada vez que ocurre.
La web y el foro
Si publicas en el foro de Smoogies, tratamos el contenido que publicas, el nombre con el que se publica, y la hora a la que lo hiciste. Todo lo que publicas en el foro es público. Puede leerlo cualquiera que visite el sitio, incluidas personas sin cuenta, y pueden indexarlo los buscadores. Por favor, no pongas en un mensaje del foro datos personales que no querrías hacer públicos.
Nuestro servidor web guarda registros de peticiones normales por seguridad y para resolver incidencias, con la dirección IP, la página solicitada, la hora y la cadena de agente de usuario. Están cubiertos por el mismo límite de 90 días indicado en Conservación.
Compras dentro de la aplicación
Puedes comprar SmoogieDollars. Quién cobra el pago depende de dónde estés jugando, y decide quién guarda tus datos de pago.
- En la aplicación de Smoogies, la compra va por Google Play o la Apple App Store, y el pago ocurre enteramente dentro de esa tienda. Esa tienda es la vendedora de la operación.
- En un navegador, compras directamente a nosotros, y el pago lo cobra Mollie B.V., un proveedor de pagos establecido en los Países Bajos. Se te envía a la pasarela de pago propia de Mollie y después se te devuelve al juego.
En ninguno de los dos casos vemos ni recibimos tu número de tarjeta, tus datos bancarios o tu dirección de facturación. Lo que nos llega es un registro de la compra, que necesitamos para abonar tu cuenta, para responder consultas de soporte y de reembolso, y para llevar los registros fiscales que la ley nos exige:
- qué pack se compró, cuándo, y por qué importe
- la referencia propia de la tienda o de Mollie para la operación, y una referencia breve de recibo nuestra para que tú y nosotros podamos nombrar la misma compra
- para una compra hecha en un navegador, el país del que vino el pago según lo comunica Mollie, y una nota de que eso es lo que usamos para determinarlo, porque el IVA devengado en una venta depende de dónde esté el comprador
- el tipo de IVA aplicado, y los importes de impuesto y netos
Ese país es un país y nada más fino: no se nos dice tu calle, tu ciudad ni tu banco.
Datos de la anterior web de Smoogies
Smoogies funcionó como juego de navegador en smoogies.com antes de esta aplicación. Para que los jugadores que vuelven puedan recuperar las mascotas que criaron allí, importamos los registros de jugadores de la web antigua: nombre de usuario, dirección de correo cuando constaba, el hash de contraseña guardado en aquel sistema antiguo, y las mascotas y la fecha del último acceso de la cuenta.
Si tenías una cuenta en la web antigua, conservamos esto tanto si has abierto el juego nuevo como si no. Nuestra base para ello son las condiciones y la declaración de privacidad que aceptaste en aquella web, y lo usamos para una sola cosa: dejarte recuperar una mascota.
Dos límites a eso, que nos imponemos a nosotros mismos:
- Una invitación, una sola vez. Enviamos un único mensaje no solicitado ofreciéndote tus mascotas antiguas. No hay recordatorios, ni seguimientos, ni ningún otro correo de campaña. Si, después de elegir una mascota a través de ese enlace, nos pides activamente que te enviemos por correo su código de reclamación, mandamos solo esa copia transaccional. Nunca está preseleccionada, nunca se usa para otro mensaje, y no convierte la dirección en una dirección de lista de correo. La invitación lleva un enlace para darse de baja, y no usamos estas direcciones para nada más.
- Doce meses, y luego se destruye. Recuperar una mascota es un servicio con fecha de fin. Doce meses después de importar un registro, se borra automáticamente: el nombre de usuario, la dirección de correo, el hash de contraseña antiguo y las mascotas antiguas. Ocurre tanto si reclamaste algo como si no, y tanto si conseguimos localizarte como si no.
También puedes pedirnos que borremos tu registro antiguo de inmediato, en cualquier momento antes de eso, con los datos de contacto de más abajo.
Datos locales del dispositivo
Para permitir el juego sin conexión y la recuperación tras una pérdida de conexión, Smoogies guarda datos locales de la aplicación en tu dispositivo, incluidos el estado de cuenta y sesión, el estado del perfil de jugador, los datos de mascotas, los datos de inventario, el progreso de la introducción, las acciones sin conexión en cola, los mapas y la configuración en caché, y los datos locales para retomar una aventura.
4. Datos que no recogemos
Smoogies no recoge tu ubicación precisa o basada en el dispositivo (como el GPS), tus contactos, datos de micrófono o cámara, identificadores publicitarios, perfiles de analítica de terceros, ni tokens push de tu dispositivo.
La ubicación aproximada descrita arriba se deduce solo de tu dirección IP. Es una estimación burda, a menudo equivocada a nivel de ciudad, y no se lee de los servicios de localización de tu dispositivo. Cuando incluye coordenadas, son el centro de la ciudad o región donde se cree que está la dirección, no una posición medida desde tu dispositivo.
Smoogies no accede automáticamente a tu fototeca ni a tu galería multimedia. Si decides adjuntar una captura o una imagen a un formulario de comentarios, trataremos ese archivo subido para revisar tu aviso.
No mostramos anuncios, y no te perfilamos con fines publicitarios.
5. Cookies y almacenamiento similar
Usamos cookies y almacenamiento similar en el dispositivo solo donde hacen falta para que el servicio funcione:
- una cookie de sesión en la web, para que sigas con la sesión iniciada mientras navegas y publicas
- almacenamiento local dentro del juego, que guarda tu progreso, tus acciones sin conexión en cola y tus datos de juego en caché, según se describe arriba en Datos locales del dispositivo
No usamos cookies publicitarias, píxeles de seguimiento ni cookies de analítica de terceros. Como el almacenamiento que usamos es estrictamente necesario para prestar un servicio que has pedido, no pedimos consentimiento para ello, y no hay nada que rechazar salvo cerrar sesión o borrar los datos de tu navegador o de la aplicación.
6. Cómo recogemos tus datos
- Directamente de ti, por ejemplo cuando escribes un nombre visible, una dirección de correo, un nombre de jugador o una contraseña
- Directamente de ti cuando publicas en el foro o envías un formulario de comentarios o soporte, incluida cualquier captura o imagen que decidas adjuntar
- Automáticamente cuando juegas y avanzas por los sistemas del juego
- Automáticamente del contexto de la aplicación y de las peticiones, para que podamos entender el entorno reciente usado en una cuenta y resolver avisos
- Automáticamente de tu conexión de red, que es como tu dirección IP llega a nuestro servidor
- De Google Play, la Apple App Store o Mollie, en forma de registro de compra, cuando compras SmoogieDollars
- De la base de datos de jugadores de la anterior web de Smoogies, sobre la base de las condiciones que aceptaste allí, solo para reclamaciones de mascotas antiguas
- Del almacenamiento de tu dispositivo al restaurar el progreso local, las acciones sin conexión o el contenido en caché
- Automáticamente cuando el juego se topa con un error, en forma del informe de diagnóstico descrito arriba
- De los flujos de soporte y administración cuando se realizan acciones de soporte sobre una cuenta
7. Para qué usamos tus datos
- Para crear y mantener tu cuenta
- Para autenticarte y proteger la seguridad de la cuenta
- Para prestar las funciones esenciales del juego y sincronizar el progreso
- Para permitir el juego sin conexión primero y la sincronización posterior
- Para hacer funcionar la economía del juego y los sistemas de inventario
- Para hacer funcionar el foro y el resto de la web
- Para entregar y dar soporte a las compras, y llevar los registros contables que exige la ley
- Para calcular el IVA devengado en una compra y conservar el registro que exige la ley fiscal
- Para prestar soporte y resolver problemas de los jugadores
- Para encontrar y arreglar fallos y errores del juego
- Para que los jugadores que vuelven puedan reclamar mascotas de la anterior web de Smoogies
- Para investigar abusos, duplicaciones, fraude y otros problemas de integridad
- Para mantener la fiabilidad del servicio, los registros y la seguridad operativa
- Para cumplir obligaciones legales
8. Bases jurídicas conforme al RGPD
Cuando se aplica el RGPD, nos basamos en:
- Ejecución de un contrato, para tu cuenta, tu partida guardada, el foro, el soporte, y el cobro y la entrega de lo que compres
- Intereses legítimos, para la seguridad del servicio, la investigación de fraude y abusos, el diagnóstico de errores, y mantener el juego funcionando entre dispositivos. Nuestro interés es operar un servicio que no esté roto y en el que no se haga trampa, y lo ponderamos frente a tus intereses cada vez que decidimos conservar algo
- Obligación legal, para los registros fiscales y contables relativos a las compras, incluidos el país y los datos de IVA descritos arriba, y para responder a requerimientos lícitos
- Consentimiento, allí donde lo pidamos. Hoy lo único que descansa en el consentimiento es tu decisión de adjuntar una captura a un mensaje de soporte, que simplemente puedes no hacer
Los registros importados de la anterior web de Smoogies descansan en las condiciones y la declaración de privacidad aceptadas en aquella web, para la única finalidad descrita arriba.
9. Comunicación de datos personales
No vendemos tus datos personales. No usamos tus datos para publicidad de terceros, ni para seguimiento de terceros entre sitios o entre aplicaciones.
Comunicamos datos personales a:
- proveedores de alojamiento, infraestructura, bases de datos y servicios técnicos que actúan por cuenta nuestra
- Google y Apple, cuando instalas la aplicación desde su tienda o compras SmoogieDollars a través de ella. Actúan como vendedores de esa operación y tratan el pago conforme a sus propias políticas de privacidad
- Mollie B.V., nuestro proveedor de pagos para las compras hechas en un navegador. Introduces tus datos de pago en la pasarela propia de Mollie y no en la nuestra, y Mollie los trata conforme a su propia política de privacidad como entidad de pago regulada. Lo que nos devuelve es el registro de compra descrito arriba. No se envía a Mollie nada sobre tu partida, tus mascotas ni el contenido de tu cuenta
- nuestro proveedor de geolocalización por IP, actualmente ipwho.is, con el que tenemos un contrato de encargo del tratamiento. Solo se envía la dirección IP. No se incluye cuenta, nombre de jugador, dirección de correo ni datos de juego, y el resultado se guarda en caché en nuestro propio servidor para no consultar repetidamente la misma dirección. Por esta vía no sale de nuestra propia infraestructura nada más sobre ti
- personal de soporte o administración que necesite acceso para ayudar a los usuarios o mantener el servicio
- asesores profesionales o autoridades, cuando la ley lo exija
Nuestro proveedor actual de alojamiento e infraestructura es TransIP. Moi! opera su propio servidor de Smoogies sobre esa infraestructura alojada.
10. Transferencias internacionales
Nuestros propios servidores están en los Países Bajos, y tu cuenta y tu partida guardada se quedan ahí.
Cuando un proveedor que usamos está fuera del Espacio Económico Europeo, la transferencia queda cubierta por una decisión de adecuación de la Comisión Europea o por las cláusulas contractuales tipo de la Comisión Europea. Esto se aplica en particular a Google y Apple, que se ocupan de la distribución de la aplicación y, para las compras hechas en ella, del pago.
Mollie está establecida en los Países Bajos, así que una compra hecha en un navegador se paga sin que tus datos de pago salgan del Espacio Económico Europeo.
11. Conservación de datos
Conservamos los datos personales solo mientras sean necesarios para las finalidades descritas arriba, salvo que la ley exija un plazo de conservación más largo. Los datos guardados localmente en tu dispositivo siguen ahí hasta que se sobrescriban, se borren los datos de la aplicación, o se elimine el almacenamiento de la aplicación o del navegador.
- Las direcciones IP se eliminan automáticamente 90 días después de la última vez que se vieron. Esto cubre todos los sitios donde guardamos una, incluidos los registros del servidor web y la caché de direcciones ya consultadas, así que la ubicación aproximada derivada de una dirección se va con ella.
- Los registros importados de la anterior web de Smoogies se destruyen automáticamente 12 meses después de haberlos importado, según se describe arriba.
- Los mensajes de comentarios y soporte de personas que han borrado su cuenta pierden sus datos de contacto 30 días después de enviarse el mensaje, según se describe abajo.
- Los registros de compra y contables se conservan 7 años, que es el plazo de conservación que nos exige la ley fiscal neerlandesa. Si más adelante nos damos de alta en el régimen de la Ventanilla Única de la UE para el IVA, los registros cubiertos por ese régimen deberán conservarse 10 años, y lo indicaremos aquí cuando corresponda. Es el registro de una operación, no de tu juego, y una vez que borras tu cuenta se conserva sin el vínculo contigo.
- Los mensajes del foro se mantienen hasta que tú o nosotros los retiremos. Borrar tu cuenta no borra automáticamente tus mensajes, porque una conversación en la que participaron otros deja de tener sentido si le falta la mitad. Pídenoslo si quieres que también se retiren tus mensajes.
- Tu cuenta: cuando la borras, todo lo que te identifica se elimina de inmediato. La partida guardada en sí se conserva 12 meses, desvinculada de ti, para que un borrado no deseado todavía pueda deshacerse; después se elimina automáticamente. Véase Borrado de la cuenta más abajo.
12. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales. Incluyen contraseñas con hash en el servidor, tokens de autenticación con hash en el servidor, conexiones cifradas, acceso autenticado a la API para los endpoints protegidos, y registros y pistas de auditoría para determinadas acciones.
Ningún servicio puede prometer seguridad perfecta. Si se produce una brecha que probablemente ponga en riesgo tus derechos, te lo comunicaremos a ti y a la autoridad de control, como exige el RGPD.
13. Tus derechos
Si el RGPD se te aplica, tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él o solicitar su portabilidad, y a retirar el consentimiento cuando el consentimiento sea la base jurídica.
Para ejercer estos derechos, escribe a support@smoogies.com. Respondemos en el plazo de un mes. No cuesta nada, y no cerraremos tu cuenta ni empeoraremos tu juego porque lo hayas pedido.
También tienes derecho a reclamar ante una autoridad de control. La nuestra es la Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl). También puedes reclamar ante la autoridad del país de la UE donde vives.
14. Borrado de la cuenta
Puedes borrar tu cuenta de Smoogies desde dentro del juego. Abre el panel de jugador desde el icono de jugador de la barra superior, y luego Cuenta > Borrar cuenta.
Qué se borra de inmediato
Todo lo que te identifica se elimina de inmediato, de forma permanente, y no puede restaurarse:
- tu dirección de correo y tu contraseña, y el propio acceso en nuestro sistema central de cuentas
- todas las sesiones iniciadas en todos los dispositivos
- las direcciones IP que teníamos guardadas, y las ubicaciones aproximadas derivadas de ellas
- tus registros de dispositivo: el identificador por instalación, los datos de dispositivo y navegador, y el historial de cuándo se vio por última vez cada instalación
- cualquier informe de error y diagnóstico procedente de tu cuenta
Los comentarios que nos enviaste se tratan aparte
Si nos enviaste comentarios o una reclamación, no los borramos cuando borras tu cuenta. Borrar tu cuenta no es lo mismo que retirar una reclamación, y bien puede ser que hayas borrado precisamente por aquello de lo que te quejabas.
En su lugar, tu mensaje y los datos necesarios para responderlo se conservan 30 días desde el día en que lo enviaste. Esa es nuestra ventana para responder. Borrar tu cuenta no la amplía. Pasada esa ventana eliminamos tu dirección de correo, tu nombre, tus códigos de jugador y de soporte, los datos del dispositivo y cualquier captura que adjuntaras, y conservamos solo lo que escribiste y lo que hicimos al respecto.
Los registros de compra también se tratan aparte
Si compraste SmoogieDollars, el registro de esa venta no se borra con tu cuenta. La ley fiscal neerlandesa nos obliga a llevar nuestra contabilidad, y una venta forma parte de ella.
Lo que hacemos en su lugar es cortar el vínculo contigo. La fila deja de apuntar a una cuenta, a una dirección de correo o a un dispositivo, y lo que queda es la operación en sí: el pack, la fecha, el importe, el impuesto y la referencia del proveedor. Es el registro de que hubo una venta, no un registro sobre ti. Se conserva durante el plazo indicado en Conservación más arriba, y después se destruye.
Qué se conserva un año, y por qué
Tu partida guardada no se destruye de inmediato. Tus mascotas y sus nombres, tus objetos, tu casa y tu jardín, tu progreso, tu nombre de jugador y tu código de jugador se conservan 12 meses, desvinculados de todo lo anterior. Los SmoogieDollars que haya en ella, comprados o ganados, se quedan con ella.
Es deliberado. Borrar una cuenta cuesta un toque en un móvil desbloqueado, y no siempre lo hace el titular de la cuenta. Destruir años de partida guardada en el instante en que alguien pulsa un botón convertiría un error corriente, o la broma pesada de otra persona, en algo permanente e irreparable.
Durante esos 12 meses la partida no está vinculada a ti: no hay dirección de correo, ni acceso, ni dispositivo ni domicilio asociados. Lo único que sigue apuntando a ella es tu código de jugador, que el juego te muestra antes de que confirmes el borrado. Si quieres recuperar tu partida, escríbenos indicando ese código y podremos vincularla a un nuevo acceso. No podemos buscar el código por ti, así que anótalo si crees que puedes quererlo.
Pasados 12 meses la partida se borra definitivamente, de forma automática, y no queda nada de la cuenta.
Borrar parte de tus datos sin cerrar la cuenta
No hace falta que borres tu cuenta para que retiremos algo. Escribe a support@smoogies.com con tu código de jugador y lo que quieres borrar, y lo eliminaremos y te confirmaremos cuando esté hecho. Eso cubre los mensajes de comentarios y soporte que nos enviaste, los mensajes que hayas publicado en el foro, las direcciones IP y los registros de dispositivo guardados para tu cuenta, los informes de error de tu cuenta, y tu registro de la anterior web de Smoogies. Tu cuenta y tu progreso quedan intactos. Los pasos están en la página de borrado de cuenta.
Si quieres que desaparezca todo ya
Si prefieres no esperar los 12 meses, escribe a support@smoogies.com y pídenos que borremos la cuenta por completo. También eliminaremos la partida guardada. Los registros de compra descritos arriba son lo único que no podemos eliminar a petición, porque la ley nos obliga a conservarlos.
Otras opciones dentro del juego
Si quieres cerrar sesión en este dispositivo sin borrar nada, usa Cerrar sesión en la misma sección de cuenta. Eso termina la sesión solo en este dispositivo y deja todo en nuestros servidores tal cual está.
También hay una opción Eliminar datos de acceso en el panel de cierre de sesión. Ten cuidado con esa: mantiene el juego en este dispositivo pero destruye la cuenta que hay detrás, de modo que tu correo y tu contraseña dejan de funcionar para siempre y el progreso de ese dispositivo no podrá recuperarse nunca más en ningún otro sitio. No es un cierre de sesión.
Si no puedes acceder al juego y aun así necesitas ayuda con el borrado, escribe a support@smoogies.com o consulta la página de borrado de cuenta. Es también la vía para pedirnos que borremos un registro antiguo de la anterior web de Smoogies si nunca creaste una cuenta en el juego nuevo.
15. Menores
Smoogies está pensado para jugadores de 13 años en adelante, y no se dirige a niños más pequeños. No recogemos a sabiendas datos personales de menores por debajo de esa edad. Si crees que un menor ha facilitado datos personales de una forma que no debería haber ocurrido, escríbenos a support@smoogies.com y los borraremos.
En los Países Bajos y en buena parte de la UE, una persona menor de 16 años necesita que un padre, madre o tutor preste su acuerdo en su nombre cuando el consentimiento sea la base jurídica. Los padres pueden escribirnos a la misma dirección sobre cualquier dato que tengamos de su hijo.
16. Cambios en esta política de privacidad
Podemos actualizar esta política de privacidad de vez en cuando. Cuando lo hagamos, publicaremos la versión actualizada y cambiaremos la fecha de "Última actualización" de arriba. Si los cambios son importantes, avisaremos además en el juego o por otro medio adecuado.
17. Contacto
Para preguntas de privacidad, soporte o solicitudes de derechos, escribe a:
Moi!
Stoklegging 7, 9451 KV Rolde, Países Bajos
support@smoogies.com
+31 592 479 386