Política de privacidad

Quiénes somos

Esta política explica cómo trata Jade Mahjong (el juego web de mahjong.suils.es, sus apps móviles y los servidores que las sostienen) tus datos personales. Responsable: el equipo de Jade Mahjong (info@nordicbyte.co.uk).

Aplicamos el UK GDPR y, para jugadores de la UE/EEE, el RGPD.

Qué datos recogemos

• Cuenta: apodo, avatar, un código de amigo y tu idioma preferido. Si te registras con email, tu email y una contraseña guardada solo como hash irreversible. Si entras con Google, Apple o Facebook, el identificador que nos da ese proveedor y, si lo comparte, tu email.
• Verificación en dos pasos (opcional): el secreto que genera tus códigos, que guardamos en nuestros servidores, y tus códigos de recuperación, guardados solo como hashes.
• Fecha de nacimiento (opcional): se usa solo para confirmar que eres mayor de edad y acceder a la Colección Nocturna +18. Guardamos la fecha y una marca de adulto/no adulto.
• Identificador de dispositivo: un ID aleatorio que genera la app en tu dispositivo, para vincular tus sesiones y tus partidas sin conexión.
• Datos de juego: progreso, nivel, experiencia, puntuaciones, liga y ranking, partidas y duelos jugados, misiones, puntos de eventos, progreso del pase de temporada, movimientos de oro y jade y los objetos que desbloqueas o equipas.
• Datos sociales: solicitudes de amistad, amistades, retos de duelo, los mensajes de chat que intercambias con tus amigos y las notificaciones que te enviamos.
• Compras: qué objeto compraste, el importe, la plataforma y una referencia del recibo o de la sesión. Nunca vemos el número de tu tarjeta: los datos de pago se introducen en la página de Stripe.
• Datos técnicos: tu dirección IP (para limitar peticiones abusivas), la fecha de tu última conexión y registros de errores.

Para qué los usamos y con qué base jurídica

• Para ofrecer el juego, tu cuenta, el multijugador, los rankings y las compras: ejecución del contrato contigo.
• Para mantener el servicio seguro, evitar trampas y abusos y limitar peticiones excesivas: nuestro interés legítimo.
• Para confirmar que eres adulto antes de desbloquear contenido +18 y para que puedas entrar con una cuenta social: tu consentimiento o tu petición, que puedes retirar en cualquier momento.
• Para conservar los registros fiscales y contables de las compras: obligación legal.

Con quién los compartimos

No vendemos tus datos ni usamos publicidad ni rastreadores de terceros.

• Otros jugadores ven tu apodo, avatar, liga y posición en el ranking, y reciben los mensajes y retos que les envías.
• Stripe procesa los pagos. Recibe el importe, el producto y nuestra referencia interna de cuenta, y recoge él mismo tus datos de pago.
• Google, Apple o Facebook, solo si eliges entrar con ellos.
• Nuestros proveedores de alojamiento e infraestructura, que tratan datos por cuenta nuestra para que el servicio funcione.
• Las autoridades, cuando la ley lo exija.

Transferencias internacionales

Algunos proveedores (por ejemplo Stripe o los proveedores de acceso social) pueden tratar datos fuera del Reino Unido y del EEE. En ese caso nos apoyamos en decisiones de adecuación o en cláusulas contractuales tipo.

Cuánto tiempo los conservamos

• Datos de cuenta y de juego: mientras exista tu cuenta. Al borrarla, los eliminamos o anonimizamos como se explica en Borrar cuenta.
• Sesiones de acceso: se eliminan 7 días después de caducar o de ser revocadas.
• Contadores de límite de peticiones (incluyen tu IP): alrededor de una hora.
• Eventos de seguridad (pueden incluir tu IP): 90 días.
• Registros de compras, sin vínculo con tu identidad tras borrar la cuenta: el plazo que exija la ley fiscal y contable.

Tus derechos

Puedes pedirnos acceso, rectificación, supresión, limitación o portabilidad de tus datos, oponerte a su uso y retirar tu consentimiento. Puedes borrar tu cuenta tú mismo (consulta Borrar cuenta) o escribir a info@nordicbyte.co.uk. Respondemos en un mes. También puedes reclamar ante la Information Commissioner's Office del Reino Unido (ico.org.uk), ante la AEPD española (aepd.es) o ante la autoridad de tu país.

Menores

Jade Mahjong no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. Si crees que un menor de 13 años tiene una cuenta, escribe a info@nordicbyte.co.uk y la eliminaremos. La Colección Nocturna +18 permanece bloqueada hasta verificar la edad.

Seguridad

Las conexiones van cifradas (HTTPS). Las contraseñas y los códigos de recuperación se guardan como hashes y las apps conservan tus tokens de sesión en el almacenamiento seguro de tu dispositivo. Ningún sistema es infalible, por eso recomendamos activar la verificación en dos pasos.

Cookies y almacenamiento local

La versión web usa el almacenamiento local de tu navegador para recordar tu sesión y tus ajustes. No usamos cookies publicitarias ni de analítica.

Cambios en esta política

Si la cambiamos, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.

Contacto

Dudas o peticiones sobre tus datos: info@nordicbyte.co.uk.