Política de privacidad

En vigor desde: 15 de octubre de 2026

Esta traducción es solo una ayuda. Si difiere de la versión en inglés, prevalece la versión en inglés. English

Esta política explica qué recopilan Countryballs y sus juegos, empezando por Countryball Defenders, cuando juegas, por qué, cuánto tiempo lo guardamos y qué puedes hacer al respecto. La hacemos corta y con palabras sencillas. (Suiza la leyó entera. Dos veces.)

1. Quiénes somos

Countryballs (https://countryballs.org) y sus juegos, incluido Countryball Defenders, los crea y gestiona Insoola Information Technology Solutions («sxon», «nosotros»), una empresa de Filipinas. Nosotros decidimos cómo se usan tus datos personales, así que somos su «responsable del tratamiento» según las leyes de protección de datos, como el RGPD de la UE y el RGPD del Reino Unido. Preguntas o solicitudes: ben@insoola.org.

2. Qué recopilamos y por qué

2.1 Tu partida

Cuando juegas por primera vez, nuestro servidor crea una partida con el nombre de jugador que elijas (o uno divertido que elegimos por ti), la nación por la que juegas (te sugerimos una de tu país y puedes cambiarla) y tu progreso: fases, estrellas, bolas, cartas, monedas, gemas, objetos y misiones. Para que las batallas sean justas, el servidor también recibe la semilla inicial de cada batalla y tus toques, y los repite. Necesitamos todo esto para ofrecerte el juego (base jurídica: nuestro contrato contigo).

Tu nombre de jugador, tu nación, tus estrellas, tus me gusta y tus looks aparecen en el ranking público, y también en el Salón de la Fama si eres el primero en superar una fase, así que elige un nombre que no revele quién eres.

2.2 La clave de tu navegador

Tu navegador guarda una clave aleatoria (un código largo) que abre tu partida. Nuestro servidor solo guarda una copia codificada (hash) de ella. La clave también es tu código de partida: en Ajustes puedes copiarla para cargar tu partida en otro teléfono. Cualquiera que tenga el código puede abrir tu partida, así que mantenlo en secreto. Si borras los datos de tu navegador sin guardar el código ni vincular Google, no podremos volver a encontrar tu partida, porque no sabemos quién eres.

2.3 Dirección IP y datos del dispositivo

Cada vez que tu navegador se comunica con nuestro servidor, envía tu dirección IP y datos básicos del dispositivo (como el tipo de navegador). Usamos la dirección IP para limitar la rapidez con la que se pueden crear partidas nuevas (para frenar el spam y el abuso) y para detectar tu país, que usamos para sugerirte tu nación y mostrarte la tienda en tu moneda. Una vez al día anotamos la IP desde la que se juega cada partida y la guardamos 90 días, para poder mantener fuera a los jugadores bloqueados (las IP de un jugador bloqueado se quedan mientras dure el bloqueo). Nuestro proveedor de alojamiento, Cloudflare, trata estos datos para entregar y proteger el sitio, y los registros de nuestro servidor pueden conservarlos durante poco tiempo para que podamos corregir errores (base jurídica: nuestro interés legítimo en ofrecer un juego seguro y que funcione).

2.4 Chat, amigos y mensajes privados

Si usas el chat, guardamos tus mensajes con tu nombre de jugador y la hora, y se los mostramos a otros jugadores. Los mensajes los revisan filtros automáticos y moderadores. Podemos eliminar mensajes y silenciar o expulsar a los jugadores que incumplan las normas. Guardamos los mensajes solo mientras el chat los necesite y, cuando se denuncia un mensaje, durante el tiempo que necesitemos para gestionar la denuncia (base jurídica: nuestro contrato contigo y nuestro interés legítimo en mantener el chat seguro).

Amigos: guardamos a quién añadiste, aceptaste o bloqueaste, los regalos diarios que os enviáis y los mensajes privados entre tú y un amigo (solo los amigos pueden escribirse). Los mensajes privados solo los veis vosotros dos, salvo que uno de los dos denuncie uno: entonces un moderador ve ese mensaje.

Denuncias: cuando denuncias una línea del chat, un mensaje privado o a un jugador, guardamos quién denunció a quién, el motivo y una copia del mensaje denunciado, para que un moderador pueda revisarlo. Una línea del chat con varias denuncias se oculta hasta que la mira un moderador.

2.5 Inicio de sesión con Google y datos de usuario de Google (opcional)

Iniciar sesión con Google es opcional. Mantiene tu partida a salvo cuando cambias o pierdes el teléfono. Esto es exactamente lo que ocurre con tus datos de usuario de Google:

• Qué recibimos: cuando tocas «Iniciar sesión con Google», Google envía a nuestro servidor un token de inicio de sesión firmado. Contiene el ID de tu cuenta de Google (un número largo que nunca cambia) y, como el inicio de sesión usa los permisos básicos de Google (openid, email y profile), también tu dirección de correo electrónico, tu nombre y tu foto de perfil. Nunca vemos tu contraseña de Google.
• Cómo lo usamos: verificamos el token con las claves públicas de Google y luego usamos solo el ID de la cuenta: para vincular tu partida a tu cuenta de Google y para devolverte la misma partida cuando inicias sesión en otro dispositivo. No usamos nada más del token.
• Qué guardamos: solo una copia codificada (con hash SHA-256) del ID de la cuenta, junto a tu partida. No guardamos el ID de la cuenta en sí, ni tu dirección de correo electrónico, ni tu nombre, ni tu foto: el resto del token desaparece en cuanto se verifica.
• Quién lo ve: nadie. No compartimos, vendemos, alquilamos ni transferimos datos de usuario de Google a nadie, no los usamos para anuncios, analíticas ni perfiles, no los usamos para entrenar modelos de IA ni de aprendizaje automático, y ninguna persona los lee.
• Cómo eliminarlo: Ajustes → Tu cuenta → Desvincular elimina el vínculo al instante. También puedes retirar nuestro acceso en tu cuenta de Google, en myaccount.google.com/connections, o escribirnos para eliminar toda tu partida (ver el punto 7). Tras desvincular, solo conservamos una marca codificada de que ya se entregó el regalo único por iniciar sesión, para que no se entregue dos veces.

El uso y la transferencia por parte de Countryballs de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Base jurídica: nuestro contrato contigo. A tu cuenta de Google se le aplica la propia política de privacidad de Google.

2.6 Compras

Los paquetes de gemas y otros artículos de pago se venden a través de Xsolla, que actúa como comerciante registrado (merchant of record): Xsolla recibe el pago, gestiona tu tarjeta u otros datos de pago, y se ocupa de los impuestos y los reembolsos. Nunca vemos ni guardamos tus datos de pago.

Para abrir el pago, enviamos a Xsolla tu ID de jugador (un código aleatorio), tu nombre de jugador y tu dirección IP o tu país, para que pueda mostrar la moneda, los impuestos y los métodos de pago correctos. Xsolla nos indica el número de pedido, el artículo y si se pagó o se reembolsó, para que podamos entregar o retirar el artículo. Al pago en sí se le aplica la política de privacidad de Xsolla. Conservamos los registros de pedidos durante el tiempo que exijan las leyes fiscales y contables (base jurídica: nuestro contrato contigo y nuestras obligaciones legales).

En nuestra app de Android, Google Play vende los mismos artículos en lugar de Xsolla: Google recibe el pago, gestiona tus datos de pago y se ocupa de los reembolsos, bajo los términos y la política de privacidad propios de Google Play. La app le pasa a Google un código codificado hecho a partir de tu ID de jugador, para que cada compra llegue a la partida correcta. Nuestro servidor le pregunta a Google si la compra es real, y Google nos dice el número de pedido, el artículo, el país de la compra y si se pagó o se reembolsó.

2.7 Analíticas

Para saber qué partes del juego son divertidas y cuáles confunden, usamos Google Analytics 4 (de Google) y Microsoft Clarity (de Microsoft). Registran cosas como las pantallas que visitas, los toques y desplazamientos, cuánto tiempo te quedas, el tipo de dispositivo y de navegador, y tu ubicación aproximada (país o ciudad). Clarity también puede crear grabaciones de sesión y mapas de calor; lo configuramos para ocultar lo que escribes. Usan cookies o un almacenamiento similar para distinguir unas visitas de otras.

Nuestras páginas también incluyen Cloudflare Web Analytics (de Cloudflare), que cuenta las visitas a las páginas y lo rápido que cargan. No usa cookies, no te sigue por otros sitios y no crea un perfil sobre ti.

Para ver cuáles de nuestros anuncios traen jugadores nuevos, nuestras páginas y el juego también usan el Meta Pixel (de Meta Platforms). Le avisa a Meta cuando abres una página, empiezas una partida o compras algo, y le manda datos de tu navegador y tu dispositivo junto con una cookie (_fbp, y _fbc si llegaste desde un anuncio). Meta puede vincular esto con tu cuenta de Facebook o Instagram, y lo usa para medir y mejorar nuestros anuncios. Nunca está activo en la UE, el Reino Unido ni Suiza. En otros lugares está activo, salvo que desactives «Estadísticas y rastreo de anuncios» en los ajustes del juego o que tu navegador envíe una señal de Global Privacy Control. El juego en sí no muestra anuncios.

Nuestro propio servidor también cuenta las visitas: la página, el sitio o enlace que te trajo (un buscador, una red social o una etiqueta de campaña en el enlace), tu país, y tu dispositivo, navegador e idioma. Para contar a cada persona una sola vez, le da a tu navegador un número de visitante al azar en una cookie, cb_vid, que dura un año. El número no dice nada de quién eres, y solo lo leen nuestros propios conteos de visitas. En la UE, el Reino Unido y Suiza solo la ponemos después de que digas que sí a las estadísticas en el juego, y si dices que no, se guarda cb_vid=0 para que el número nunca se ponga. Sin ella, el servidor te cuenta una vez al día con un código de un solo sentido hecho con tu dirección de internet, tu navegador y una clave aleatoria que cambia cada día. La clave se borra al día siguiente, así que el código nunca puede llevar hasta ti. Si empiezas una partida en esa visita, la partida guarda de dónde vino la visita. Solo lo usamos para ver qué páginas y enlaces traen jugadores.

En la UE, el Reino Unido, Suiza y otros lugares donde la ley lo exige, las analíticas solo se activan después de que digas que sí, y puedes cambiar de opinión en cualquier momento en los ajustes de privacidad (base jurídica: tu consentimiento; en otros lugares, nuestro interés legítimo en mejorar el juego). Google Analytics 4 no guarda direcciones IP. Google y Microsoft pueden tratar estos datos en otros países, incluido Estados Unidos.

2.8 Compartir y enlaces de amigos

Cuando compartes el juego, el enlace lleva tu código de amigo público. Si alguien empieza una partida nueva a través de tu enlace, su partida recuerda tu código de amigo, tu nombre de jugador y tu nación, y tú ves su nombre de jugador, su nación y su fase en la pantalla de compartir, para que podamos darles gemas a los dos. Los botones de compartir solo abren la app que elijas (como Facebook, X, Telegram, WhatsApp, Messenger, Reddit o Discord) con el texto y el enlace ya escritos; no sabemos lo que publicas allí, y se aplica la política de privacidad de esa app (base jurídica: nuestro contrato contigo).

2.9 Avisos diarios (opcionales)

El juego puede enviarte un aviso al día cuando te espera un regalo o una invocación gratis, y solo si activas los avisos y tu navegador lo permite. Entonces tu navegador nos da una dirección de aviso en su servicio push (gestionado por Google, Apple, Mozilla o Microsoft, según tu navegador) y las claves para cifrar el aviso. Las guardamos con tu partida, junto con tu zona horaria, la hora a la que pueden llegar los avisos y tu idioma. Ningún día en que ya hayas jugado te llega un aviso. Puedes apagar los avisos cuando quieras en Ajustes o en tu navegador; borramos la dirección cuando lo haces, o cuando el servicio push indica que ya no funciona (base jurídica: tu consentimiento). Un pequeño service worker muestra los avisos; no guarda nada en caché.

En nuestra app de Android, los avisos llegan en cambio por Firebase Cloud Messaging (de Google): la app nos da su dirección de Firebase para ese teléfono, y Android te pregunta primero si el juego puede enviarte notificaciones. La app también puede avisarte cuando la Bóveda Suiza esté llena; ese recordatorio se programa en tu teléfono y nunca llega a nuestro servidor. Puedes apagar cualquiera de los dos en Ajustes, o en los ajustes de tu teléfono para el juego.

2.10 Nuestra app de Android

La app de Android es el mismo juego en su propia ventana, así que toda esta política se aplica también a ella. Hay algunas diferencias: los pagos pasan por Google Play (ver el punto 2.6), los avisos por Firebase (ver el punto 2.9), y el inicio de sesión de Google usa la ventana de cuentas de Google de tu teléfono. Dentro de la app nunca se ejecutan Microsoft Clarity ni el Meta Pixel, la app no muestra anuncios y no lee el ID de publicidad de tu teléfono. Android puede pedirle a Google Play que busque actualizaciones de la app y que muestre de vez en cuando su tarjeta de valoración; Google se encarga de eso bajo su propia política de privacidad.

3. Cookies y almacenamiento local

Las páginas que rodean a nuestros juegos, como esta, ejecutan Cloudflare Web Analytics (ver el punto 2.7), que no usa cookies, y también el Meta Pixel (ver el punto 2.7) fuera de la UE, el Reino Unido y Suiza. Pueden instalar dos cookies propias: cb_lang, solo cuando eliges un idioma, que lo recuerda durante un año; y cb_vid, nuestro número de visitante (ver el punto 2.7), fuera de la UE, el Reino Unido y Suiza, o allí después de que digas que sí. El juego usa el almacenamiento local de tu navegador para lo que necesita para funcionar:

• cbd-token: la clave de tu partida;
• cbd-settings: tus ajustes de idioma, música, sonido y vibración;
• cbd-battle: una batalla en curso, para que pueda continuar tras recargar la página;
• cbd-pending: una batalla terminada que aún va de camino a nuestro servidor;
• cbd-order: una compra a la espera de la confirmación de Xsolla;
• cbd-ref: el código de amigo del enlace que te trajo, hasta que se crea tu partida;
• cbd-best-rank: tu mejor puesto en el ranking mundial hasta ahora, para que el juego sepa cuándo celebrarlo;
• cbd-map-legs: cuántas etapas de la gira ha sellado ya el mapa;
• cbd-ping: si apagaste los avisos diarios y cuándo te preguntó el juego por última vez;
• cbd-app: solo en nuestra app de Android, cuántos regalos diarios reclamaste ahí, para que la app sepa cuándo mostrar la tarjeta de valoración de Google Play;
• cbd-summit-auto: si la Cumbre gira sus cartas sola;
• cbd-skill-lab y cbd-story-lab: las últimas elecciones del Skill Lab y del lector de historias (páginas de pruebas para los creadores del juego);
• cbd-sess y cbd-evq: un número de sesión y eventos del juego a la espera de llegar a nuestro servidor (ver el punto 2.7);
• cbd-music (IndexedDB): la música del juego, creada una sola vez en tu dispositivo y guardada para que cargue rápido la próxima vez.

Son estrictamente necesarios, así que no requieren consentimiento. Las cookies de analítica (como _ga, _ga_*, _clck y _clsk) y las del Meta Pixel (_fbp, _fbc) solo se instalan cuando esas herramientas pueden ejecutarse (ver el punto 2.7). Borrar los datos del sitio en tu navegador elimina todo esto, incluida la clave de tu partida.

4. Con quién compartimos datos

• Proveedores de servicios que gestionan partes del juego por nosotros, con contratos que protegen tus datos: Cloudflare (alojamiento, base de datos y seguridad), Google (analíticas, inicio de sesión si lo usas y, en nuestra app de Android, los pagos de Google Play y los avisos de Firebase) y Microsoft (analíticas de Clarity, nunca en la app de Android). Si activas los avisos diarios, los entrega el servicio push de tu navegador.
• Xsolla, para los pagos (ver el punto 2.6). Como comerciante registrado, es responsable de los datos de pago que gestiona.
• Meta, para medir nuestros anuncios (ver el punto 2.7), fuera de la UE, el Reino Unido y Suiza. Meta trata esos datos según su propia política de privacidad.
• Otros jugadores ven tu nombre de jugador, tu nación, tus estrellas, tus me gusta, tus looks, tus entradas en el Salón de la Fama, tus mensajes del chat y tus reacciones. Tus amigos ven además los mensajes privados y los regalos que les envías.
• Autoridades, cuando la ley lo exige, o para proteger a los jugadores y al juego del fraude y el abuso.
• Un comprador, si se vende el juego o nuestra empresa. Esta política seguiría protegiendo tus datos.

No vendemos ni alquilamos tus datos personales. Fuera de la UE, el Reino Unido y Suiza, el Meta Pixel nos ayuda a medir y mejorar nuestros anuncios en Meta (ver el punto 2.7), y puedes desactivarlo.

5. Datos fuera de tu país

Nuestros proveedores pueden tratar datos fuera de tu país, incluido en Estados Unidos. Cuando los datos salen de la UE, el Reino Unido o Suiza, nos basamos en garantías que la ley reconoce, como el Marco de Privacidad de Datos UE-EE. UU. (con sus extensiones para el Reino Unido y Suiza) o las Cláusulas Contractuales Tipo de la Comisión Europea.

6. Cuánto tiempo lo guardamos

• Tu partida (y el ID de cuenta de Google codificado, si vinculaste una): mientras juegues. Al desvincular se elimina el vínculo con Google al instante. Eliminar cuenta en Ajustes borra tu partida al instante. Si en cambio nos escribes para que la eliminemos, lo hacemos en un plazo de 30 días.
• Mensajes del chat: 30 días; uno denunciado, el tiempo que necesitemos para gestionar la denuncia.
• Mensajes privados: hasta un año. Regalos entre amigos: 30 días. Amigos y bloqueos: hasta que los quites o se borre tu partida.
• Dirección de aviso: hasta que apagues los avisos o el servicio push indique que ya no funciona.
• Comprobaciones de batallas: hasta 6 meses. Eventos del juego (ver 2.7): 14 días, después solo totales diarios. Registros antitrampas: el tiempo que los necesitemos para mantener justo el ranking.
• Registros de compras: durante el tiempo que exijan las leyes fiscales y contables.
• Direcciones IP para límites de frecuencia: alrededor de un minuto. Registros del servidor: poco tiempo (días, no meses).
• Analíticas: hasta 14 meses en Google Analytics, y en Clarity y el Meta Pixel durante el tiempo que permitan las normas de conservación de Microsoft y de Meta.
• Recuento de visitas: unos 6 meses; la clave diaria, un día.

7. Tus derechos

Según dónde vivas (por ejemplo, en la UE, el Reino Unido o Suiza, o en algunos estados de EE. UU.), tienes derecho a:

• obtener una copia de tus datos, también en un formato portátil;
• corregirlos (también puedes cambiarte el nombre en el juego);
• que se eliminen;
• limitar cómo los usamos u oponerte a ello, incluido todo lo que hacemos basándonos en intereses legítimos;
• retirar tu consentimiento en cualquier momento (para las analíticas, en los ajustes de privacidad), sin que afecte a lo ocurrido antes;
• presentar una reclamación ante una autoridad de protección de datos, como tu autoridad local en la UE o la Information Commissioner's Office (ICO) en el Reino Unido.

Para eliminar tu partida tú mismo, abre el juego y ve a Ajustes → Tu partida → Eliminar cuenta. Funciona igual en la web y en nuestra app de Android, y nuestra página para eliminarla tiene todos los pasos y lo que conservamos.

Para ejercer estos derechos, escribe a ben@insoola.org con tu nombre de jugador. Podemos pedirte datos que demuestren que la partida es realmente tuya (por ejemplo, lo que ves en tu juego o un recibo de compra). Respondemos en un plazo de un mes.

No vendemos información personal. Nuestro uso del Meta Pixel (ver el punto 2.7) puede considerarse «compartir» datos para publicidad conductual de contexto cruzado, tal como se usa ese término en las leyes de privacidad de los estados de EE. UU. Puedes negarte en cualquier momento: desactiva «Estadísticas y rastreo de anuncios» en los ajustes del juego, o usa un navegador que envíe una señal de Global Privacy Control, que respetamos. Nunca te trataremos peor por ejercer tus derechos.

8. Menores

Countryball Defenders no está hecho para menores de 13 años, y no recopilamos a sabiendas datos personales de menores de 13 años. Si no has alcanzado la edad de consentimiento digital de tu país (entre 13 y 16 años en la UE, 13 en el Reino Unido), tu padre, madre o tutor legal debe dar su conformidad antes de que uses cualquier cosa que requiera consentimiento, como las analíticas, y antes de cualquier compra. Si crees que un menor de 13 años nos ha dado datos personales, escribe a ben@insoola.org y los eliminaremos.

9. Seguridad

Usamos HTTPS en todas partes, guardamos solo una copia con hash de tu clave, mantenemos los datos de pago completamente fuera de nuestros servidores y limitamos quién puede acceder a los datos de los jugadores. Ningún sistema es perfecto, así que mantén también en secreto tu código de partida.

10. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor. Si el cambio es importante, también te avisaremos en el juego antes de que se aplique.

11. Contacto

Insoola Information Technology Solutions («sxon»), los creadores de Countryballs
Pasay City, Filipinas
N.º de empresa: 7429750
Correo: ben@insoola.org

Consulta también nuestros Términos del servicio.