Política de privacidad

Cómo funcionan los anuncios de tPiy

El SDK de tPiy es un componente de software integrado en el juego. Cuando inicia el juego, o vuelve a él después de más de 30 minutos, el SDK pregunta una vez a nuestro servidor si hay un anuncio para esa sesión.

Si hay un anuncio, sus archivos se descargan en segundo plano en su dispositivo y el anuncio se muestra en una pausa natural o cuando decide ver un vídeo a cambio de una recompensa. Todos los anuncios de tPiy llevan la etiqueta «Anuncio» y un botón «¿Por qué este anuncio?» que abre esta página. Si no hay anuncio de tPiy, el juego sigue con sus otros socios publicitarios, a los que se aplican sus propias políticas de privacidad.

Dos modos: limitado y personalizado

Al inicio de cada sesión, nuestro servidor decide, a partir de las señales que envían el juego y su dispositivo, cuál de los dos modos se le aplica.

Si no se cumple alguna de ellas, o si se ha opuesto al uso de sus datos (véase Su ID de jugador), la sesión está en modo limitado. Puede pasar al modo limitado en cualquier momento; véase Sus opciones.

El consentimiento dado solo a través del Marco de Transparencia y Consentimiento de IAB (TCF), por ejemplo a los propósitos de TCF, no basta por sí solo: tPiy no figura en la lista de proveedores (vendor list) de TCF. En cambio, sí respetamos un rechazo expresado a través de TCF (véase arriba).

Qué recogemos en el modo limitado

En el modo limitado, el SDK nos envía los datos siguientes. Nunca recoge su nombre, su correo electrónico, su ubicación precisa (GPS), sus contactos, sus fotos ni ningún otro contenido de su dispositivo.

Qué añadimos en el modo personalizado

• Identificadores: su ID de publicidad (IDFA o ID de publicidad de Android) y su IDFV, guardados tal cual (sin hash), junto con su ID de instalación y su ID de jugador.
• Un perfil por dispositivo: su perfil se identifica por su ID de publicidad; si no lo hay, por su IDFV, y si tampoco, por su ID de instalación; nunca por su ID de jugador. El ID de publicidad es el mismo en todas las apps de su dispositivo, y el IDFV en todos los juegos de Zuuks de un iPhone o iPad, por lo que el perfil abarca los juegos de Zuuks de ese dispositivo. Si ese identificador cambia, por ejemplo porque restablece su ID de publicidad, se empieza un perfil nuevo. No combinamos los perfiles de distintos dispositivos, aunque tengan el mismo ID de jugador.
• Detalles del dispositivo: modelo, versión del sistema operativo, tamaño de pantalla, idioma, zona horaria, tipo de conexión y versión de la app.
• Grupo de edad según lo indica el juego (adulto o edad desconocida).
• Ubicación aproximada: además de su país, su región y su ciudad. Cloudflare deduce la ubicación de su dirección IP y nos la transmite; solo conservamos estos datos de ella y no guardamos la dirección IP en sí.
• Sesiones: cuándo empieza a jugar y cuánto tiempo juega.
• Progreso en el juego, como su nivel.
• Compras integradas: el producto, su precio en dólares estadounidenses y el precio y la moneda locales, según los comunica el juego (sin comprobarlos con el recibo de la tienda). Los usamos para segmentos de gasto como «jugadores que pagan». Nunca números de tarjeta ni otros datos de pago.
• Eventos del juego que el juego decide enviar, por ejemplo alcanzar un hito.
• Todas las interacciones con anuncios: impresiones, vídeos completados, clics, visitas a la página de la tienda e instalaciones.

Su perfil y segmentos de audiencia

En el modo personalizado combinamos estos datos en un perfil de jugador y le incluimos en segmentos de audiencia. Usamos el perfil para elegir qué anuncios mostrarle (publicidad personalizada), medir los resultados de los anuncios y prevenir el fraude.

Ejemplos de segmentos:

• Jugadores que pagan
• Grandes compradores
• Jugadores nuevos
• Jugadores muy activos

Los anunciantes pueden elegir mostrar sus anuncios a un segmento, pero de tPiy solo reciben informes agregados, nunca su perfil, sus identificadores ni su identidad. (Lo que puede recibir el socio de medición de un anunciante cuando toca un anuncio de app se explica en Cuando toca un anuncio.) No usamos categorías especiales de datos personales (como la salud, la religión o las opiniones políticas) ni tomamos decisiones sobre usted que produzcan efectos jurídicos o similares.

Cuando retira su consentimiento, su siguiente sesión está en modo limitado y su perfil deja de actualizarse. Para que lo eliminemos, envíenos una solicitud de supresión.

Su ID de jugador

Lo que no hacemos

• Nunca creamos un perfil suyo sin su consentimiento activo, nunca de jugadores de los que sabemos que son menores de 18 años y nunca en apps dirigidas a niños.
• Nunca recogemos a través del SDK su nombre, su ubicación precisa (GPS), sus contactos, sus fotos ni los datos de su tarjeta.
• No vendemos datos personales, y nunca damos a los anunciantes su perfil, sus identificadores ni su identidad. (Lo que llega directamente desde su dispositivo al socio de medición de un anunciante en el modo personalizado se describe en Cuando toca un anuncio.)
• No usamos categorías especiales de datos personales con fines publicitarios ni combinamos los datos de tPiy con datos de apps distintas de los juegos de Zuuks que muestran anuncios de tPiy, ni con datos de intermediarios de datos.

Cuando toca un anuncio

Si el anuncio promociona una app, al tocarlo se abre la página de la app en el App Store dentro del juego (iOS) o la app de Google Play (Android). Según la configuración del juego, la página de la tienda también puede abrirse automáticamente al final de un anuncio de vídeo. Los anuncios de sitios web abren la web en un navegador dentro del juego.

El enlace de seguimiento del anunciante, solo en el modo personalizado. Muchos anunciantes miden las instalaciones de su app con un socio de medición como AppsFlyer o Adjust. Si un anunciante nos ha dado un enlace de seguimiento de este tipo para su anuncio de app y su sesión está en modo personalizado, el SDK llama a ese enlace en segundo plano, desde su dispositivo, cuando toca el anuncio y cuando la página de la tienda se abre sola. Con esa llamada, el socio de medición recibe su dirección IP y el agente de usuario (user agent) de su dispositivo, una descripción técnica del software que hace la llamada, y puede usarlos para vincular el toque a una instalación posterior de la app. tPiy no añade al enlace ningún identificador suyo, como su ID de publicidad o su ID de jugador. Base jurídica: su consentimiento a los anuncios personalizados.

En el modo limitado, el SDK nunca llama al enlace de seguimiento en segundo plano. En cualquiera de los dos modos, si la página de la app en la tienda no puede abrirse directamente —por ejemplo, porque el anunciante no nos ha dado ninguna dirección de tienda para su app, sino solo su enlace de seguimiento—, al tocar el anuncio puede abrirse ese enlace en su navegador, que luego le lleva a la tienda. Como con cualquier página web que abra, el socio de medición recibe entonces su dirección IP y el agente de usuario de su navegador.

A partir de ese momento se aplica la política de privacidad de la tienda, del anunciante o de su socio de medición; tPiy no controla lo que recogen.

Niños y menores

Todos los juegos de Zuuks que muestran anuncios de tPiy están clasificados para mayores de 13 años, y en ellos solo se muestran anuncios clasificados para todos los públicos o para mayores de 12.

Los jugadores de los que sabemos que son menores de 18 años están siempre en modo limitado: sin perfil, sin segmentos y sin anuncios personalizados. El juego nos indica si un jugador es adulto, menor o de edad desconocida.

En las apps dirigidas a niños o a un público mixto que incluye niños, tPiy no guarda identificadores de dispositivo ni hashes de identificadores de dispositivo o de direcciones IP, y no mide instalaciones; las apps dirigidas a niños solo reciben anuncios para todos los públicos. En estas apps el ID de jugador solo se guarda y se usa con los eventos de recompensa y con la notificación de recompensa al servidor del juego, para que el juego pueda entregarla.

Si cree que tenemos datos de un menor, escríbanos a [email protected] y los eliminaremos.

Bases jurídicas

Cuando se aplican el RGPD, el RGPD del Reino Unido, la Ley Federal suiza de Protección de Datos, la KVKK de Turquía u otras leyes similares, nos basamos en estas bases jurídicas (véanse también las notas que siguen a la lista):

Modo personalizado: recoger los datos adicionales, crear su perfil y sus segmentos, mostrar anuncios personalizados y llamar al enlace de seguimiento de un anunciante cuando toca un anuncio de app

Su consentimiento; conforme al RGPD, el RGPD del Reino Unido y la KVKK, su consentimiento explícito, dado en la ventana de privacidad del juego (en iOS, junto con su permiso de seguimiento). Puede retirarlo en cualquier momento, sin que ello afecte al tratamiento anterior.

Modo limitado: elegir y entregar anuncios contextuales (información del dispositivo y de la app, dirección IP para el país, eventos publicitarios)

Nuestro interés legítimo en ofrecer publicidad que permite que los juegos sean gratuitos. Sobre el almacenamiento del ID de instalación y del historial de anuncios en su dispositivo, véase más abajo la nota sobre el almacenamiento en su dispositivo.

Límites de frecuencia, prevención del fraude y medición, incluida la atribución de instalaciones de promoción cruzada con el ID de jugador

Nuestro interés legítimo y el de anunciantes, editores y Zuuks. Puede oponerse; véase Su ID de jugador.

Notificaciones de recompensa con su ID de jugador al servidor del juego

Contrato: entregarle la recompensa por la que decidió ver el anuncio.

ID de publicidad e IDFV en el modo limitado

Fuera del EEE, el Reino Unido, Suiza y Turquía: nuestro interés legítimo en limitar la frecuencia, prevenir el fraude y medir resultados. En iOS, el ID de publicidad solo está disponible si permitió el seguimiento, y siempre puede desactivarlo en la configuración de su dispositivo. En el EEE, el Reino Unido, Suiza y Turquía solo guardamos estos identificadores con su consentimiento; sin él no se guardan, ni siquiera como hash (si el juego aún no le ha pedido el consentimiento, el SDK puede enviarlos de todos modos, y nuestro servidor los descarta).

Atender sus solicitudes, denuncias y mensajes

Nuestras obligaciones legales (por ejemplo, conforme al RGPD y al Reglamento de Servicios Digitales) y nuestro interés legítimo en responderle.

Pendiente de anunciar Guardamos en su dispositivo, sin pedir su consentimiento, el ID de instalación, la lista de anuncios de tPiy mostrados y los demás archivos del SDK (véase Cuánto tiempo conservamos los datos), porque consideramos que este almacenamiento es estrictamente necesario para prestar el servicio de anuncios (una excepción prevista en las normas de privacidad electrónica de la UE y en las leyes nacionales que las aplican). Nuestros asesores jurídicos están revisando si esta excepción es aplicable o si hace falta el consentimiento; el resultado se anunciará en esta página.

Pendiente de anunciar Las bases jurídicas anteriores reflejan nuestra propia evaluación y nuestros asesores jurídicos aún no las han confirmado. El resultado de su revisión se anunciará en esta página.

Cuánto tiempo conservamos los datos

• Los eventos publicitarios permanecen 14 días en nuestra base de datos, con hashes con clave del identificador de dispositivo y de la dirección IP, el ID de jugador y los datos adicionales de recompensa que envíe el juego. Después pasan a un archivo cerrado que guarda todos los identificadores, incluido el ID de jugador, solo como hashes con clave, y los datos adicionales de recompensa solo en forma de hash o nada en absoluto, y se eliminan a los 13 meses.
• El comportamiento en el modo personalizado (sesiones, progreso en el juego, compras y eventos del juego) se conserva durante un máximo de 25 meses en un archivo cifrado con nuestra propia clave que guarda los identificadores solo como hashes con clave.
• Su perfil se elimina 13 meses después de la última vez que le vimos en un juego de Zuuks.
• Una solicitud de supresión elimina su perfil y anonimiza o elimina todo lo que podemos vincular a usted: los eventos publicitarios y su archivo, el archivo de comportamiento, los registros de clics e instalaciones, las notificaciones de recompensa y los registros de alcance. Los eventos publicitarios que aún lleguen de sesiones iniciadas antes de la supresión se anonimizan del mismo modo y se conservan solo para la facturación; los datos de comportamiento de esas sesiones se descartan. Los datos suprimidos desaparecen del registro de cambios de nuestra base de datos en un plazo de 3 días y de nuestras copias de seguridad cifradas de la base de datos en un plazo de 35 días. Para que la supresión se siga aplicando, guardamos un hash con clave de los identificadores suprimidos durante 26 meses. Nuestro registro de auditoría, que no puede modificarse, conserva de forma permanente hashes con clave de los identificadores que consultamos, suprimimos o incluimos en la lista de oposiciones. El registro de su solicitud conserva los identificadores que nos dio durante 3 años después de cerrarla, y el correo de aviso sobre ella permanece 90 días en nuestra cola de envío (sobre las copias en nuestros buzones, véase Visitantes de este sitio web). Si más adelante vuelve a iniciar una sesión con consentimiento, se empieza un perfil nuevo.
• Lista de oposiciones: si se opone, los hashes con clave de sus identificadores permanecen en nuestra lista de oposiciones hasta que retire su oposición.
• Los registros de clics, que guardamos por cada toque en un anuncio de app —de cualquier anunciante— con hashes con clave de su ID de jugador, su IDFV y su ID de publicidad, se eliminan a los 8 días; las instalaciones atribuidas, a los 90 días.
• Las notificaciones de recompensa al servidor del juego, que contienen el ID de jugador y los datos adicionales de recompensa, se conservan 30 días.
• Registros de alcance: para contar cuántos dispositivos distintos vieron una campaña cada día, guardamos un hash con clave del dispositivo por campaña y día durante 100 días.
• Las estadísticas agregadas (por ejemplo, impresiones por campaña, juego, país y día) no contienen identificadores de dispositivo ni ID de jugador y se conservan para la facturación y los informes.
• Registro de cambios de la base de datos y copias de seguridad: nuestra base de datos lleva durante 3 días un registro de sus cambios, que sirve para su réplica y para la recuperación; nuestras copias de seguridad cifradas de la base de datos caducan a los 35 días.
• En su dispositivo, el SDK guarda lo siguiente en los datos del juego hasta que los borre: el ID de instalación, en un pequeño archivo de estado que también registra el último modo que decidió nuestro servidor y si ya se ha comunicado el primer inicio del juego para medir instalaciones; la lista de anuncios de tPiy mostrados en las últimas 24 horas; los eventos publicitarios pendientes de envío; y el comportamiento (sesiones, progreso, compras, eventos del juego) registrado antes de que nuestro servidor decida el modo de su sesión o pendiente de envío en el modo personalizado: solo se envía si el modo es personalizado y, si no, se elimina. Los eventos publicitarios y el comportamiento pendientes se descartan cuando tienen más de 24 horas. Los archivos de anuncios descargados se guardan en caché (hasta 150 MB) y se eliminan primero los más antiguos.

Quién recibe los datos

• Zuuks, como editor del juego, recibe su ID de jugador, la recompensa y un número de transacción cuando gana una recompensa, para que el juego pueda entregársela, así como estadísticas agregadas sobre los anuncios de sus juegos. El SDK también comunica al juego los ingresos de cada anuncio mostrado, que el juego puede registrar en su propia analítica conforme a su propia política de privacidad.
• Zuuks, como proveedor de servicios nuestro (encargado del tratamiento): nuestros ficheros, nuestros archivos de eventos y nuestras copias de seguridad se guardan en una cuenta de Cloudflare que tPiy comparte con Zuuks, y Zuuks puede alojar una réplica de nuestra base de datos. Sobre el acuerdo que lo regula, véase Transferencias internacionales.
• Cloudflare, Inc. (Estados Unidos) presta nuestro servicio: red de distribución de contenidos, DNS, seguridad y almacenamiento de archivos. Las solicitudes del juego nos llegan a través de Cloudflare, que en cada solicitud nos transmite su dirección IP junto con la ubicación aproximada que deduce de ella (como ciudad, región, código postal, coordenadas y zona horaria); solo conservamos su país (en el modo personalizado, también la región y la ciudad) y un hash con clave de la dirección. Los archivos de anuncios se distribuyen a través de Cloudflare, y nuestros archivos de eventos —incluido el archivo cifrado de comportamiento del modo personalizado— y nuestras copias de seguridad cifradas de la base de datos se guardan en Cloudflare.
• Los anunciantes pueden dirigirse a segmentos, pero de tPiy solo reciben estadísticas agregadas, nunca su perfil, sus identificadores ni su identidad.
• Los socios de medición de los anunciantes (como AppsFlyer o Adjust) reciben su dirección IP y el agente de usuario de su dispositivo cuando el SDK llama al enlace de seguimiento de un anunciante desde su dispositivo —solo en el modo personalizado, cuando toca el anuncio de app o su página de la tienda se abre sola— y, en cualquiera de los dos modos, cuando al tocar un anuncio se abre un enlace así en su navegador porque la página de la tienda no puede abrirse directamente. Véase Cuando toca un anuncio.
• Las autoridades y los tribunales, cuando la ley lo exige.
• No vendemos datos personales.

Pendiente de anunciar Nuestro proveedor de alojamiento de servidores, que gestiona los servidores de nuestra base de datos y de nuestro servicio de anuncios: el proveedor y la ubicación de los servidores están pendientes de anunciar en esta página.

Transferencias internacionales

tPiy tiene su sede en los Emiratos Árabes Unidos, y nuestros proveedores trabajan en varios países, entre ellos Estados Unidos (Cloudflare). Por eso sus datos pueden tratarse fuera de su país, también fuera de la UE, el Reino Unido y Turquía.

Pendiente de anunciar El acuerdo entre tPiy y Zuuks sobre el tratamiento que Zuuks realiza por cuenta nuestra, y las garantías que usamos para las transferencias de datos personales a otros países (como las cláusulas contractuales tipo), están pendientes de anunciar en esta página.

Sus opciones

• Retirar el consentimiento o pasar al modo limitado: use los ajustes de privacidad del juego; en iOS, abra Ajustes › Privacidad y seguridad › Rastreo y desactive el rastreo para el juego; en Android, abra Ajustes › Privacidad › Anuncios y elimine su ID de publicidad. Su siguiente sesión estará en modo limitado y su perfil dejará de actualizarse. Los nombres de los menús varían según el dispositivo.
• Eliminar sus datos: envíe una solicitud de supresión. Eliminamos su perfil y anonimizamos o eliminamos todo lo que podemos vincular a usted; véase Cuánto tiempo conservamos los datos. Si más adelante vuelve a jugar con consentimiento, se empieza un perfil nuevo.
• ID de instalación: borre los datos del juego o reinstálelo y se creará un nuevo ID de instalación aleatorio.
• Oponerse: envíe su oposición mediante el formulario de solicitud de privacidad. Incluimos sus identificadores en una lista de oposiciones: a partir de entonces estará siempre en modo limitado y su ID de jugador dejará de usarse para medir la promoción cruzada; véase Su ID de jugador.

Sus derechos

Según dónde viva —por ejemplo, conforme al RGPD en la UE, al RGPD del Reino Unido, a la KVKK de Turquía o a las leyes de privacidad de los estados de EE. UU.—, tiene derecho a acceder a sus datos, a rectificarlos o suprimirlos, a limitar su tratamiento u oponerse a él, a recibirlos en un formato portable, a excluirse de la publicidad dirigida y a retirar su consentimiento en cualquier momento (sin que ello afecte al tratamiento anterior). También tiene derecho a presentar una reclamación ante su autoridad de protección de datos. Si se opone, incluimos sus identificadores en nuestra lista de oposiciones, tal como se describe en Sus opciones.

Cómo ejercerlos: utilice el formulario de solicitud de privacidad o escriba a [email protected]. Para encontrar sus registros necesitamos un identificador: su ID de instalación (algunos juegos lo muestran en su pantalla de soporte), su ID de jugador, su ID de publicidad o el correo electrónico de su cuenta del juego junto con el nombre del juego; en ese caso pedimos a Zuuks el ID de jugador correspondiente.

Podemos pedirle que confirme que los datos son suyos. Respondemos en el plazo de un mes; en solicitudes complejas podemos necesitar hasta dos meses más y le explicaremos el motivo.

Qué recogemos

• Datos de la cuenta: su nombre, su correo electrónico profesional, su función en la organización, su idioma, su zona horaria y sus preferencias de notificación. Su contraseña solo se guarda como un hash unidireccional robusto.
• Verificación en dos pasos: la clave secreta de su app de autenticación, guardada cifrada. La verificación en dos pasos es obligatoria para los usuarios propietarios y de finanzas.
• Datos de la organización: razón social, país, número fiscal, dirección y correo de facturación, sitio web; para los editores, también los datos bancarios (IBAN, SWIFT) para los pagos.
• Datos de seguridad: los intentos fallidos de inicio de sesión, contados por dirección de correo electrónico y por red y guardados solo como hashes con clave (para ello no se guarda ninguna dirección IP, y el aviso que recibe nuestro equipo cuando se bloquea la cuenta de un empleado no contiene la dirección de red), para frenar el adivinado de contraseñas; y, para cada sesión iniciada, el agente de usuario (user agent) de su navegador.
• Registro de accesos: nuestro servidor web registra cada solicitud a los paneles —hora, dirección solicitada, estado de la respuesta, página de procedencia y el agente de usuario de su navegador— para hacer funcionar y proteger el servicio. La dirección de red que figura en este registro es la del servidor de Cloudflare, no la suya.
• Registro de auditoría: constancia de cada cambio hecho en los paneles: quién, qué y cuándo. No puede modificarse ni eliminarse.
• Registros comerciales: campañas, creatividades, apps, recargas de crédito, facturas, pagos y nuestra correspondencia con usted.

Para qué los usamos

• Para prestar los paneles en virtud de nuestro contrato con su empresa; base jurídica: ejecución del contrato y nuestro interés legítimo en trabajar con las personas que su empresa designe.
• Para proteger las cuentas y el dinero, prevenir el fraude y dejar constancia de los cambios; base jurídica: interés legítimo.
• Para conservar las facturas y los registros contables; base jurídica: obligación legal.
• Para enviar correos del servicio, como invitaciones, restablecimientos de contraseña, avisos de crédito y de facturas. Solo enviamos correos comerciales con su permiso.

La única cookie de los paneles

Los paneles usan una sola cookie, y es estrictamente necesaria: tpiy_rt, una cookie de sesión segura y HttpOnly que mantiene su sesión iniciada. Solo se envía al servicio de inicio de sesión, termina cuando cierra la sesión o esta caduca, y nunca se usa para analítica ni publicidad.

Los paneles también guardan algunas preferencias en el almacenamiento local de su navegador: idioma, tema claro u oscuro, la última organización seleccionada y un indicador de sesión. Permanecen en su dispositivo. Los paneles no contienen analítica ni rastreadores de terceros.

Cuánto tiempo los conservamos

• Datos de la cuenta y de la organización: mientras la cuenta esté abierta y, después, el tiempo necesario para posibles reclamaciones y obligaciones legales.
• Facturas y registros contables: el tiempo que exija la normativa fiscal y contable.
• El registro de auditoría se conserva de forma permanente, porque documenta hechos financieros y de seguridad.
• Los tokens de sesión se eliminan 7 días después de caducar; los correos del servicio de nuestra cola de envío, a los 90 días; el registro de accesos de nuestro servidor web, a los 14 días.

Quién los recibe

• Cloudflare (distribución, seguridad y almacenamiento de creatividades, facturas y contratos), nuestro proveedor de alojamiento de servidores, nuestro proveedor de correo electrónico (véase Visitantes de este sitio web) y Zuuks como proveedor de servicios nuestro (véase Quién recibe los datos).
• Los bancos, para cobros y pagos; nuestros contables y asesores fiscales; las autoridades, cuando la ley lo exige.
• Otros usuarios de su propia organización, según sus funciones.