Política de privacidad

La versión corta

• Recopilamos lo necesario para operar Oneshot Gems: su cuenta, los juegos que juega, las reacciones de gema que envía y los juegos que crea.
• Al crear un juego, enviamos su instrucción, los mensajes de seguimiento y las imágenes, los sonidos o las fotos que adjunte al proveedor de IA para programación configurado: Claude Code de Anthropic o Codex de OpenAI. El juego terminado permanece privado mientras espera la revisión para su publicación y solo se hace público si se aprueba.
• Usamos su actividad para personalizar el feed. Las cuentas gratuitas ven anuncios no personalizados o promociones propias claramente identificadas entre juegos; los planes de pago eliminan los anuncios. No usamos el identificador publicitario de su dispositivo ni vendemos sus datos personales.
• En las aplicaciones, la medición de uso se ejecuta automáticamente cuando inicia sesión y acepta estas políticas: incluye eventos analíticos restringidos, reproducción enmascarada de sesiones en las pantallas de navegación y eventos propios vinculados a su cuenta. No puede activar ni desactivar esta medición desde las aplicaciones; las cuentas de invitado no se miden allí. Consulte Medición de uso en las aplicaciones.
• Puede exportar o eliminar sus datos cuando quiera.
• Oneshot Gems está dirigido a personas de 13 años o más.

Quienes somos

Oneshot Gems está gestionado por Dreamhome AI Limited («nosotros»). Somos responsables del tratamiento de los datos personales descritos en esta política. Para consultas o solicitudes: [email protected].

Lo que recopilamos

Información que nos facilita

• Cuenta: nombre de usuario, nombre visible, contraseña (almacenada únicamente como hash unidireccional combinado con una sal única), color del avatar, biografía y, si la añade, dirección de correo electrónico.
• Respuestas de inicio: el estilo y los temas que elige.
• Contenido: las instrucciones y los mensajes de seguimiento que escribe al crear un juego; las imágenes, los sonidos o las fotos que adjunta; los juegos creados a partir de ellos; sus comentarios, respuestas, reacciones de gema, seguimientos y denuncias.
• Mensajes de soporte que nos envía.

Información que recopilamos cuando usa Oneshot Gems

• Actividad de juego: qué juegos ve, juega, omite o comparte, cuánto tiempo juega y qué puntuaciones obtiene. Esta información permite personalizar el feed, las clasificaciones y las rachas.
• Perfil de preferencias: un perfil que deducimos de su actividad (etiquetas, temas y estilos favoritos).
• Datos técnicos y del dispositivo: dirección IP, versión del navegador o de la aplicación, tipo de dispositivo, sistema operativo, idioma y registros de fallos; los usamos para proteger el servicio, prevenir abusos y corregir errores.
• Diagnósticos del producto: en las cuentas con sesión iniciada que hayan aceptado las políticas vigentes, registramos eventos de sesión y pantalla vinculados a la cuenta, activaciones de controles, recuentos de interacciones con el puntero o el teclado dentro de los juegos, tiempo con la aplicación en primer plano y devoluciones de llamadas o fallos publicitarios. Estos datos nos ayudan a entender cómo se usa la aplicación y a mejorarla. Este flujo no registra las teclas que pulsa, los valores introducidos en campos de texto, las instrucciones privadas, las partidas guardadas ni las credenciales de pago. Los registros operativos —como movimientos de créditos, cambios de suscripción, comentarios, reacciones de gema y errores de API— se guardan por separado para prestar el servicio.
• Tokens de notificaciones push si activa las notificaciones, para avisarle cuando su creación esté lista o alguien responda.

Pagos

Si se suscribe o compra créditos en la web, Stripe gestiona el pago; en las aplicaciones, lo gestionan Apple o Google. Recibimos su estado de suscripción, plan, fechas de renovación y país, pero nunca el número completo de su tarjeta.

Cómo usamos los datos

Usamos estadísticas de juego agregadas —por ejemplo, qué categorías se vuelven a jugar con más frecuencia— para entender y mejorar la biblioteca. La actividad vinculada a la cuenta que se usa para personalizar su feed se describe por separado arriba. Los administradores autorizados pueden consultar la actividad de la cuenta y las cronologías de diagnóstico para investigar problemas. Los diagnósticos del producto se describen en Medición de uso en las aplicaciones.

Juegos generados por IA

Puede crear un juego describiéndolo. Enviamos su indicación, mensajes de seguimiento y las imágenes, sonidos o fotos que adjunte al proveedor de IA configurado: Claude Code de Anthropic o Codex de OpenAI. El modelo del proveedor genera el juego, que se ejecuta en un entorno limitado en nuestros servidores. No incluya información confidencial ni imágenes o datos de otras personas sin su permiso.

• Privado mientras se revisa. Un juego terminado se guarda en su cuenta y no aparece en el feed, las búsquedas ni su perfil público. Si pulsa Publicar, seguirá siendo privado hasta que se apruebe.
• Publicar envía el juego a revisión. Al pulsar Publicar, el juego se envía a revisión para su publicación. Mientras la revisión esté pendiente, el juego permanece privado y solo se hace público con su nombre visible y nombre de usuario si se aprueba. El juego, incluidas las imágenes y los sonidos que utilice, se hace público tras la aprobación; la conversación con el creador no.
• Al cancelar la publicación se recupera. puede cancelar la publicación de un juego en cualquier momento, lo que lo elimina del feed y de su página pública y lo guarda de nuevo de forma privada.
• Las reglas aún se aplican. Los juegos publicados deben seguir las reglas de la comunidad. Se pueden denunciar y podemos ocultarlos o eliminarlos.

No tomamos decisiones con efectos legales o igualmente significativos sobre usted mediante el uso de procesamiento automatizado.

Con quién lo compartimos

No vendemos ni alquilamos sus datos personales. Solo los compartimos con:

• Otros jugadores: su perfil público (nombre de usuario, nombre visible, avatar, biografía y número de seguidores), los juegos que publica, y sus comentarios y reacciones de gema en juegos públicos.
• Proveedores de servicios que nos ayudan a operar Oneshot Gems: servicios de alojamiento y almacenamiento en la nube; el proveedor de IA para programación configurado —Claude Code de Anthropic o Codex de OpenAI—, que crea juegos a partir de sus instrucciones, mensajes de seguimiento y archivos cargados; Stripe para los pagos web; Apple y Google para las compras dentro de las aplicaciones y las notificaciones push; nuestro proveedor de correo electrónico; Expo para la entrega de notificaciones push; y servicios de supervisión de errores.
• Medición y publicidad: para las cuentas aptas con sesión iniciada, Google recibe datos analíticos restringidos y Microsoft, datos enmascarados de reproducción de sesiones. En las cuentas gratuitas, Google también recibe solicitudes de anuncios no personalizados. Encontrará más detalles abajo. Que una integración esté instalada no significa que todos estos servicios estén configurados o recopilen datos.
• Herramientas de análisis autorizadas: los administradores pueden conceder, a través de nuestra interfaz de agente, acceso a los análisis con alcance limitado y fecha de vencimiento. El acceso agregado no incluye historiales individuales; consultar historiales o comentarios requiere permisos adicionales. Si se usa un agente externo de IA con esos permisos, los registros autorizados quedan disponibles para dicho agente y el proveedor que tenga configurado.
• Obligaciones legales y seguridad: cuando lo exija la ley o sea necesario para proteger a nuestros usuarios o al público.
• Operaciones empresariales: si Oneshot Gems participa en una fusión o adquisición, conforme a las protecciones de esta política.

Algunos proveedores se encuentran en otros países, incluido Estados Unidos. Cuando los datos se transfieren fuera del Reino Unido o del EEE, aplicamos salvaguardias reconocidas, como el Anexo del Reino Unido sobre transferencias internacionales de datos y las Cláusulas Contractuales Tipo de la UE.

¿Cuánto tiempo lo mantendremos?

• Cuenta y contenido: mientras su cuenta esté abierta.
• Conversaciones de creación y archivos adjuntos: mientras su cuenta esté abierta o hasta que los elimine.
• Actividad de juego: mientras su cuenta esté abierta.
• Registros técnicos y de seguridad: durante un período limitado, normalmente no más de 90 días.
• Cronologías de diagnóstico detalladas: normalmente 90 días, con un máximo configurable de 365. Los registros subyacentes de cuenta, juego, actividad social y pagos siguen los períodos indicados por separado en esta política.
• Registros de pago: durante el período que exija la legislación fiscal (normalmente de 6 a 7 años).
• Cuando elimina su cuenta: la retiramos inmediatamente de los sistemas activos y de las copias de seguridad a medida que estas se renuevan (en unos 30 días).

Sus derechos y opciones

Según su lugar de residencia, puede tener derecho a acceder a sus datos personales, corregirlos, exportarlos o eliminarlos, oponerse a determinados tratamientos o limitarlo, y retirar su consentimiento en cualquier momento. Puede hacer la mayoría de estas gestiones por su cuenta:

• Editar su perfil público en Perfil → Editar perfil.
• Gestionar la personalización en Configuración → Privacidad → Feed personalizado.
• Retirar de publicación o eliminar un juego que haya creado y eliminar su conversación desde Crear.
• Exportar sus datos en Configuración → Cuenta → Descargar mis datos.
• Eliminar su cuenta en Configuración → Cuenta → Eliminar cuenta (cómo hacerlo).
• Notificaciones: cámbielas en Configuración → Notificaciones o en los ajustes del dispositivo. Todos los correos de marketing incluyen un enlace para darse de baja.

Para cualquier otra solicitud, escriba a [email protected]. Respondemos en el plazo de un mes. Si reside en el Reino Unido, puede presentar una reclamación ante la Information Commissioner's Office (ico.org.uk); si reside en el EEE, ante la autoridad local de protección de datos.

Residentes de California: tienen derecho a conocer, eliminar y corregir su información personal, y a no recibir un trato discriminatorio por ejercer esos derechos. No vendemos ni «compartimos» información personal para publicidad conductual entre contextos.

Niños

Oneshot Gems no es para niños menores de 13 años, y debe tener al menos 13 años (o la edad mínima de consentimiento digital en su país, si es mayor) para crear una cuenta. No recopilamos conscientemente datos de niños menores de esa edad. Si cree que un niño ha creado una cuenta, envíe un correo electrónico a [email protected] y la eliminaremos.

Seguridad

Las contraseñas se almacenan mediante hashes; el tráfico de producción usa conexiones cifradas y el acceso a los datos personales se limita a quienes lo necesitan. Los juegos en navegador se ejecutan en marcos restringidos desde un origen separado. Las aplicaciones nativas ejecutan juegos en WebViews con los mensajes del anfitrión limitados. El servicio puede compartir con el juego el idioma que eligió, el ajuste de sonido y el progreso guardado de ese juego. No transmite intencionadamente al código del juego las credenciales de su cuenta ni los recibos de compra. Aun así, un juego puede observar su propio entorno de navegador. Estas medidas reducen la exposición, pero no garantizan que los juegos no reciban información del dispositivo. Ningún sistema es completamente seguro. Si tenemos conocimiento de una brecha que le afecte, se lo notificaremos a usted y a la autoridad reguladora según lo exija la ley.

Cookies y almacenamiento local

La medición básica se ejecuta automáticamente sin una ventana emergente de elección de privacidad. En las páginas de sitios web públicos elegibles, Google Analytics y Microsoft Clarity utilizan mediciones sin cookies con señales de almacenamiento de análisis y consentimiento de publicidad denegadas. Estos servicios aún pueden recibir información técnica como la dirección IP, información del navegador y la dirección de la página sin parámetros de consulta. Sin cookies no significa que no se procesen datos personales; Las funciones de claridad, como la grabación de sesiones, pueden estar limitadas. No enviamos ID de cuenta, direcciones de correo electrónico, indicaciones, comprobantes de compra ni tokens de inicio de sesión a estos servicios. Se excluyen las páginas confidenciales de cuentas, autenticación, pagos, búsqueda y contenido de usuario. Control de privacidad global y No rastrear desactivan la recopilación aplicable. Se eliminan las cookies de medición antiguas. El idioma se selecciona inicialmente entre los idiomas preferidos de su navegador, con un país aproximado proporcionado por nuestra red de alojamiento como alternativa. El idioma que usted elija tiene prioridad. Para ello no enviamos su dirección IP a un servicio de geolocalización independiente. La aplicación web almacena su token de inicio de sesión y sus preferencias, como sonido e idioma, en el almacenamiento local de su navegador. Para las personas que han iniciado sesión, el progreso de Oneshot se guarda en nuestro servidor por cuenta y juego, con una copia local para usarlo sin conexión; el progreso de invitados permanece en el dispositivo. Los juegos pueden guardar su mejor puntuación en el dispositivo. Nuestro trabajador de servicio almacena en caché el shell de la aplicación para que se cargue rápidamente y funcione sin conexión. Puede borrar el almacenamiento local en la configuración de su navegador; el progreso sincronizado permanece en su cuenta.

Medición de uso en las apps

La medición básica de uso propio se ejecuta automáticamente en las cuentas aptas con sesión iniciada, una vez aceptadas las políticas vigentes de la cuenta. Registra interacciones permitidas, visitas a pantallas, navegación y fallos técnicos para ayudarnos a operar y mejorar la aplicación. No lee el texto que escribe, sus contraseñas, instrucciones ni comprobantes de compra. Estos registros propios pueden vincularse a su cuenta. Las cuentas de prueba, revisión, administración y otras cuentas excluidas no son aptas.

En las pantallas de navegación permitidas de la aplicación web, Google Analytics mide el uso sin cookies y con denegación del consentimiento para almacenamiento y publicidad. Se excluyen las pantallas privadas y los diálogos privados abiertos. La reproducción de sesiones, cuando está configurada, registra interacciones enmascaradas en estas pantallas de navegación y se pausa en las pantallas privadas. Si están configurados, pueden aparecer anuncios de terceros entre juegos o antes de volver a jugar; las cuentas con un plan de pago no los ven.

En las aplicaciones para iOS y Android, Firebase Analytics, la reproducción de Microsoft Clarity y Google AdMob, cuando están configurados, se ejecutan automáticamente en las cuentas aptas. No puede activar ni desactivar estos servicios desde las aplicaciones y no se incluyen las cuentas de invitado. Analytics usa eventos restringidos, sin identificadores de cuenta, direcciones de correo electrónico, contraseñas ni comprobantes de compra, y con las señales publicitarias denegadas. La reproducción está enmascarada, se limita a las pantallas Feed, Explorar y Biblioteca, y se pausa en los diálogos y en todas las demás pantallas. Las cuentas gratuitas ven un anuncio durante una pausa entre juegos, como máximo una vez cada dos minutos. Las solicitudes de anuncios no son personalizadas y no usamos el identificador publicitario de su dispositivo; aun así, Google puede recibir datos técnicos como la dirección IP, una ubicación aproximada deducida de ella y las interacciones con anuncios. Los planes de pago no muestran anuncios, aunque pueden aparecer promociones identificadas de Oneshot Gems cuando no haya un anuncio de terceros disponible. También se aplican los requisitos de los proveedores, los avisos de consentimiento regional y los permisos del dispositivo.

Puede escribir a [email protected] para solicitar que se excluya su actividad de la medición o ejercer sus derechos sobre los datos. La eliminación de la cuenta y los registros conservados por los proveedores tienen procesos de solicitud y conservación distintos.

Cambios a esta política

Si realizamos cambios importantes, se lo informaremos en la aplicación o por correo electrónico antes de que entren en vigor. La fecha en la parte superior muestra cuándo se actualizó esta política por última vez.

Contacto

Dreamhome AI Limited, equipo de privacidad: [email protected].