Política de privacidad

Esta política explica cómo el juego para Android Auto Yard (el “Juego”, nombre de paquete com.autoyard.app) y esta web (el “Sitio”) tratan los datos personales. Se basa en la Ley turca de Protección de Datos Personales n.º 6698 (KVKK) y, cuando corresponde, en el Reglamento General de Protección de Datos de la UE (RGPD).

1. Responsable del tratamiento

El responsable es Burak Gürgil (Türkiye). Para cualquier pregunta sobre privacidad: gurgilburak@gmail.com o el formulario de contacto.

2. Datos tratados en el juego

Si juegas como invitado

Para jugar como invitado no se crea ninguna cuenta ni se inicia una sesión de Firebase. Tu partida (dinero, coches, taller, misiones, ajustes), tu registro de compras y tus contadores diarios de anuncios se guardan solo en tu teléfono. Los datos del chip gráfico, la memoria y el procesador de tu teléfono solo se usan en el dispositivo para elegir la calidad gráfica y no se envían a ninguna parte. Como invitado también puedes ver anuncios con recompensa y hacer compras; consulta los apartados 4 y 5.

Si inicias sesión con Google o Facebook

• Cuenta: Google Firebase Authentication inicia tu sesión con la cuenta de Google o de Facebook que elijas y te asigna un identificador de usuario (UID). Las cuentas de Google y de Facebook con el mismo correo se unen en una sola cuenta del juego; si vinculas las dos, cualquiera de ellas te lleva a la misma cuenta. No se usa ningún otro método de acceso.
• Datos del perfil: tu nombre visible de Google o Facebook, tu correo y la dirección (URL) de tu foto de perfil se guardan en una parte de tu partida en la nube que solo tú puedes leer. Tu nombre visible solo aparece en tu propia pantalla; los demás jugadores ven el apodo que elijas.
• Inicio de sesión con Facebook: si eliges Facebook, se abre la app o la web de Facebook y aceptas compartir con el juego solo tu perfil público (nombre, foto de perfil) y tu correo; tu contraseña de Facebook nunca llega al juego. Firebase Authentication inicia tu sesión verificando el token de acceso que emite Facebook y vincula a tu cuenta del juego un identificador de Facebook propio de esta app; el token no se guarda en tu partida en la nube. No se accede a tu lista de amigos ni a tus publicaciones, y no se publica nada en tu nombre. Tu foto de perfil de Facebook no se usa en el juego. El componente de Facebook del juego (Facebook SDK) solo se usa para iniciar sesión; los eventos automáticos de la app y la recogida del ID de publicidad están desactivados. Facebook trata los datos del inicio de sesión según su propia política de privacidad.
• Partida en la nube: todo tu progreso (economía, coches, taller y decoración, misiones, registro de compras, la lista de jugadores que bloqueaste y el número de carreras con tus amigos) se guarda en Google Cloud Firestore, vinculado a tu cuenta y legible solo por tu cuenta.

Si usas las funciones con amigos

Las funciones con amigos requieren iniciar sesión (con Google o Facebook) y elegir un apodo. Al crear tu apodo:

• Se crea tu perfil público de taller: tu apodo, tu código de amigo, tu nivel, el valor del taller, la distribución del taller (decoración, coches expuestos y su tuning), tu avatar, tu marco, la bandera que elijas, el nombre del taller, tu coche de exposición, tus estadísticas de carreras (victorias, carreras, colección, mejor tiempo) y, si la hay, la pieza del desguace que pediste. Tu dinero, tus gemas y tus cajas no forman parte de él.
• Foto de perfil: la foto que elijas de tu galería, la que hagas con la cámara o la foto de tu cuenta de Google se reduce a 192×192 píxeles y se sube a Firestore. Tu foto de Google solo es tu avatar si eliges GOOGLE o activas GOOGLE: SÍ en EDITAR PERFIL → FOTO; está desactivada por defecto. Cuando quitas tu foto o pasas a un avatar predefinido, la imagen subida se borra del servidor.
• Datos de amistad: tu lista de amigos, las solicitudes de amistad (apodo, código y hora), las piezas del desguace que regalas a tus amigos, las noticias de carreras (apodo, coches y resultado) y los enlaces de invitación (tu identificador, apodo y código; el enlace vale 1 hora y una invitación caducada se borra en menos de una hora).
• Denuncias y bloqueos: cuando denuncias a un jugador se guardan el motivo, el identificador y el apodo del jugador denunciado y, si denuncias una foto, una copia de la foto; solo el desarrollador revisa las denuncias y se borran automáticamente a los 180 días. La lista de jugadores que bloqueas se guarda en tu propia partida y al jugador bloqueado no se le avisa.

Notificaciones de carreras (opcionales)

Solo tú puedes activar las notificaciones (se te pregunta tras tu primera carrera o en AJUSTES → SONIDO Y NOTIFICACIONES). Al activarlas se guardan el token de notificaciones de tu teléfono (Firebase Cloud Messaging) y tu idioma. La notificación se envía cuando un amigo gana a tu coche e incluye su apodo, como máximo una vez cada 6 horas por amigo. Para limitar la frecuencia, el servidor registra los dos identificadores de jugador y la hora de envío; este registro se borra automáticamente al cabo de 1 día. Al desactivar las notificaciones, el token se borra.

Datos técnicos

Para funcionar, los servicios de Firebase tratan datos técnicos como la dirección IP, el dispositivo y la versión de la aplicación, y un identificador de instalación. Más información: privacidad de Firebase.

Lo que el juego no hace

El juego no usa herramientas de análisis (analytics) ni de informes de fallos y no accede a tu ubicación, tus contactos ni tu micrófono. Nunca vendemos tus datos.

3. Qué pueden ver otros jugadores

Tu perfil público de taller y tu foto de perfil pueden verlos los jugadores que han iniciado sesión en Auto Yard (cuando visitan tu taller, en su lista de amigos, cuando compiten contra ti y cuando abren tu enlace de invitación). Las solicitudes de amistad y las noticias de carreras solo las ven los dos jugadores implicados. Tu partida en la nube, tu correo y tu nombre visible de Google o Facebook nunca se muestran a otros jugadores.

4. Anuncios

El juego solo muestra anuncios con recompensa opcionales. Un anuncio solo se abre si tocas VER ANUNCIO (para duplicar el premio de una carrera o acortar una reparación larga); no hay anuncios intersticiales, banners ni anuncios de apertura.

Los anuncios los sirve Google AdMob. Para mostrarlos y medirlos, Google puede tratar tu identificador de publicidad, tu dirección IP, información del dispositivo y de la aplicación y tus interacciones con los anuncios. En el Espacio Económico Europeo, el Reino Unido y Suiza, al abrir el juego se muestra el formulario de consentimiento de Google; puedes cambiar tu elección más tarde en AJUSTES → CUENTA Y PRIVACIDAD → OPCIONES DE PRIVACIDAD DE ANUNCIOS. Puedes restablecer o eliminar tu identificador de publicidad en Ajustes → Google → Anuncios de tu teléfono. El juego no usa la configuración de anuncios dirigidos a niños y el contenido publicitario se limita a la clasificación “T” (adolescentes). Más información: cómo usa Google la información de los anuncios.

5. Compras dentro de la aplicación

Los paquetes de gemas se venden a través de Google Play. Tus datos de pago (tarjeta, etc.) nunca nos llegan; el pago lo procesa Google. Para no entregar un paquete dos veces y poder restaurarlo si se pierde, un registro de compras guarda el producto, el número de gemas, la hora y el número de pedido de Google (el token de compra solo hasta que la operación termina). El registro forma parte de tu partida, así que, si has iniciado sesión, también está en la nube. Tu teléfono guarda además resúmenes (hash) unidireccionales de los tokens de compra.

6. Permisos, cámara y fotos

• Cámara: solo se pide cuando tocas CÁMARA para hacerte una foto de perfil, y solo se usa mientras esa ventana está abierta.
• Galería: eliges la foto de perfil con el selector de archivos de Android; el juego solo ve el archivo que eliges y no pide acceso a la galería.
• Notificaciones: en Android 13 o superior, solo se piden cuando activas las notificaciones de carreras.
• Modo foto: las fotos del juego que haces se guardan en la carpeta Imágenes/Auto Yard de tu teléfono y no se suben a ningún sitio.
• Internet: para la partida en la nube, las funciones con amigos, los anuncios y las compras.

7. Datos tratados en la web

• Registros del servidor: el Sitio se aloja en Vercel. Por seguridad y funcionamiento, Vercel registra durante poco tiempo datos como la dirección IP, el navegador y la página solicitada.
• Estadísticas anónimas de visitas: Vercel Web Analytics solo se carga si lo aceptas en las preferencias de cookies. No usa cookies ni te sigue entre sitios.
• Datos de formularios: el nombre, el correo y el mensaje que escribes en el formulario de contacto o de borrado de cuenta nos llegan por correo electrónico (servicio de envío: Resend). Tu IP se guarda brevemente en memoria para limitar abusos.
• Enlaces de invitación: la página de invitación lee el código del enlace solo en tu navegador y abre el juego; el código no se guarda en el servidor.
• Preferencias: tu elección sobre cookies se guarda en el almacenamiento local de tu navegador (localStorage) y no se envía al servidor.

8. Finalidades y bases jurídicas

9. Proveedores y transferencias internacionales

Tus datos solo se comparten con los siguientes encargados del tratamiento, y solo para prestar el servicio:

• Google LLC / Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging): inicio de sesión, partida en la nube, funciones con amigos, notificaciones
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook Login): inicio de sesión, si eliges Facebook
• Google (AdMob): mostrar y medir los anuncios con recompensa
• Google (Google Play): compras dentro de la aplicación
• Vercel Inc.: alojamiento de la web y estadísticas anónimas
• Resend: envío por correo de los mensajes de los formularios

Los datos del juego en la nube se guardan en centros de datos de Google en Europa; los proveedores también pueden tratar datos en otros países, incluido EE. UU. Las transferencias se basan en las cláusulas contractuales tipo de los proveedores y en las garantías del artículo 9 de la KVKK. Salvo obligación legal, tus datos no se comparten con nadie más.

10. Conservación

• Partida en la nube, datos del perfil de Google / Facebook, perfil público de taller, código de amigo y lista de amigos: hasta que borres tu cuenta. Foto de perfil: mientras la uses; se borra al quitarla o al borrar tu cuenta.
• Solicitudes de amistad: hasta que se aceptan, se rechazan, se retiran o se borra la cuenta.
• Enlaces de invitación: valen 1 hora; una invitación caducada se borra automáticamente en menos de una hora.
• Piezas regaladas: hasta que el destinatario las recoge. Noticias de carreras: hasta que se cierran o las sustituye la siguiente carrera del mismo amigo.
• Token de notificaciones: hasta que desactivas las notificaciones o borras tu cuenta. Registro de envíos de notificaciones: 1 día. Denuncias: 180 días (para revisarlas y prevenir abusos).
• Datos en tu teléfono (partida, fotos, caché): hasta que desinstales la aplicación o borres sus datos.
• Correos de soporte: hasta 1 año después de cerrar la solicitud. Registros de solicitudes de borrado: 3 años como prueba (solo correo y fecha).
• Datos de anuncios y compras: según los plazos de Google. Registros del servidor web: según los plazos de Vercel (normalmente unos días).

11. Borrar tu cuenta

Puedes borrar tu cuenta de forma definitiva en el juego desde PERFIL → CUENTA → BORRAR MI CUENTA (AJUSTES → CUENTA Y PRIVACIDAD → CUENTA DEL JUEGO lleva al mismo sitio). Se borran tu partida en la nube, tu perfil público de taller, tu foto de perfil, tu código de amigo, tus amistades (en ambos lados), las solicitudes, las noticias de carreras, los regalos, las invitaciones, el token de notificaciones y tus accesos con Google / Facebook. Si entraste con Facebook, también puedes quitarle el acceso a Auto Yard en Facebook (¿cómo?). Si no puedes abrir el juego, usa el formulario de la página Eliminar cuenta y datos.

Tras el borrado pueden quedar durante un tiempo: las denuncias hechas por ti o sobre ti (hasta 180 días), los registros de envío de notificaciones (hasta 1 día), tu apodo en regalos que tus amigos aún no han recogido, los registros de compras y anuncios que conserva Google y los archivos de tu teléfono (se eliminan al desinstalar la aplicación).

12. Seguridad

Los datos en la nube están protegidos por las reglas de seguridad de Firebase: cada jugador solo puede leer y escribir su propia partida, y los perfiles públicos solo están abiertos a jugadores que han iniciado sesión. El Sitio y las conexiones del juego con el servidor usan solo HTTPS. Ningún sistema es perfecto; si hubiera una brecha, avisaríamos según exigen la KVKK y el RGPD.

13. Menores

El juego no está dirigido a menores de 13 años y no recogemos a sabiendas datos personales de menores de 13 años. Si detectas que lo hemos hecho, escríbenos y los borraremos de inmediato.

14. Tus derechos

Según el artículo 11 de la KVKK (y el RGPD cuando se aplica) tienes derecho a saber si tratamos tus datos, a pedir información y una copia, a la rectificación, a la supresión, a oponerte al tratamiento, a retirar tu consentimiento, a saber a qué terceros se han comunicado tus datos, a la portabilidad y a reclamar una indemnización por daños.

Para cualquier solicitud, elige "Solicitud de datos personales" en el formulario de contacto o escribe a gurgilburak@gmail.com. Respondemos gratis en un plazo máximo de 30 días. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Autoridad turca de Protección de Datos Personales (o, en la UE, ante la autoridad de protección de datos de tu país).

15. Cambios y contacto

Podemos actualizar esta política; anunciaremos los cambios importantes en el juego o en esta página. La fecha de arriba indica la última actualización. Preguntas: gurgilburak@gmail.com. La versión turca de esta política es la original; si hay diferencias entre versiones, prevalece el texto turco.