Política de Privacidad
AeroSeven

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos recabados mediante el videojuego móvil AeroSeven (en adelante, «el Juego» o «la Aplicación») y a través de su sitio web oficial https://aeroseven.v3rax.app es el desarrollador de software independiente que opera bajo la marca y alias v3rax.

Para cualquier asunto relativo a la protección de datos, el ejercicio de derechos o aclaraciones sobre el tratamiento de tu información, puedes ponerte en contacto directamente a través del correo electrónico: info@v3rax.com.

2. Principios de Privacidad y Cumplimiento Normativo

El tratamiento de datos en AeroSeven se rige por los principios fundamentales establecidos en el Reglamento General de Protección de Datos (RGPD - UE 2016/679), la Ley de Privacidad del Consumidor de California (CCPA / CPRA), la Children's Online Privacy Protection Act (COPPA) de EE. UU. y las Políticas del Programa para Desarrolladores de Google Play:

• Minimización de datos: Recopilamos únicamente la información técnica y de juego indispensable para el funcionamiento de la partida, los marcadores y el multijugador.
• Juego sin registro obligatorio: AeroSeven puede ser jugado en su totalidad mediante inicio de sesión anónimo, sin obligar al usuario a suministrar su nombre real, número de teléfono ni dirección de correo electrónico.
• Transparencia: Desglosamos con total claridad qué herramientas externas y servicios de red se emplean y con qué propósito.
• Seguridad por diseño: Todas las conexiones externas están cifradas mediante protocolos de transporte seguros (HTTPS/TLS).

3. Información que Recopilamos

Dependiendo de las funciones que utilices dentro del Juego, podemos recopilar y tratar las siguientes categorías de datos:

A. Datos de Juego y Progresión (Modo Local y Nube)

• Nombre público de club / equipo: Nombre ficticio configurado por el jugador (ej. Raimon Ultimate) visible en clasificaciones públicas, partidos online y listas de amigos. Recomendamos no usar nombres personales reales.
• Estadísticas deportivas y trofeos: Victorias, derrotas, goles anotados, intercepciones, medallas de torneos, puntos de experiencia (XP) y nivel de club.
• Inventario virtual y economía del juego: Saldo de monedas virtuales obtenidas jugando, skins de disco desbloqueadas y habilidades asignadas a los dorsales.

B. Identificadores de Dispositivo y Técnicos

• Unity Player ID: Un identificador alfanumérico pseudo-anónimo asignado por Unity Gaming Services para enlazar tu partida guardada (Cloud Save) sin requerir tus datos personales.
• Identificador de Publicidad de Google (GAID / AAID): Utilizado por el SDK de Google Mobile Ads (AdMob) para la medición y entrega de anuncios, condicionado al consentimiento otorgado y a las directivas de edad.
• Información del dispositivo: Modelo del fabricante, versión del sistema operativo Android, idioma predeterminado, tasa de refresco, especificaciones de la GPU (Vulkan / OpenGL ES 3.0) e informes agregados de rendimiento o fallos (crash reports).
• Dirección IP: Procesada transitoriamente a nivel de red para la conexión con los servidores de emparejamiento y enrutamiento multijugador (Unity Relay); no se vincula a tu identidad personal ni se almacena de forma persistente.

C. Credenciales de Respaldo Opcionales (Vinculación de Cuenta)

Si decides voluntariamente blindar o sincronizar tu partida entre múltiples dispositivos mediante Unity Player Accounts (SSO OAuth 2.0) o registro de cuenta:

• Dirección de correo electrónico: Empleada exclusivamente como clave de identificación unívoca para la recuperación y respaldo de tu progreso.
• Claves de seguridad y tokens: Las contraseñas y claves de seguridad maestras (formato AERO-XXXX-XXXX-XXXX) son transformadas mediante funciones hash criptográficas unidireccionales con salt determinista (SHA-256). Nunca almacenamos contraseñas en texto plano.

D. Información Financiera y de Transacciones (IAP)

AeroSeven ofrece compras dentro de la aplicación (por ejemplo, el producto de retirada de anuncios «No Ads»). v3rax no recopila, procesa ni almacena números de tarjeta bancaria, cuentas de PayPal ni datos de facturación. Todas las operaciones de pago son procesadas exclusivamente por la pasarela segura de Google Play Billing. Nosotros únicamente recibimos de Google un token de confirmación criptográfica para validar y activar la compra en tu perfil.

4. Permisos de Android Solicitados

AeroSeven solicita únicamente los permisos técnicos mínimos del sistema Android para operar:

5. Finalidad del Tratamiento y Bases Jurídicas (RGPD)

En conformidad con el Artículo 6 del RGPD, tratamos los datos con arreglo a las siguientes bases legítimas:

• Ejecución del Contrato de Juego (Art. 6.1.b): Permitir la descarga, juego offline/online, emparejamiento en partidos y torneos, entrega de recompensas y sincronización de partidas guardadas.
• Interés Legítimo (Art. 6.1.f): Detección y mitigación de trampas (*anti-cheat*), protección frente a ataques de fuerza bruta en cuentas, optimización técnica del motor Unity 6 y soporte a usuarios.
• Consentimiento del Usuario (Art. 6.1.a): Visualización de anuncios personalizados y recopilación de métricas de publicidad a través de Google AdMob (mediante la Plataforma de Mensajes de Consentimiento UMP/CMP). El consentimiento puede retirarse o modificarse en cualquier momento.
• Cumplimiento de Obligaciones Legales (Art. 6.1.c): Gestión fiscal y conservación de justificantes de compras digitales requeridos por la legislación mercantil y tributaria.

6. Proveedores y SDKs Terceros (Subencargados)

Para garantizar la infraestructura online, la monetización y la experiencia de usuario, integramos servicios de proveedores tecnológicos de primer nivel que operan bajo rigurosos acuerdos de confidencialidad y tratamiento de datos:

7. Transferencias Internacionales de Datos

Nuestros proveedores de infraestructura (Unity Technologies y Google LLC) pueden almacenar y procesar datos en servidores situados fuera del Espacio Económico Europeo (EEE), principalmente en los Estados Unidos. Estas transferencias internacionales se sustentan en mecanismos de transferencia válidos y reconocidos por la Comisión Europea, incluyendo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y las Cláusulas Contractuales Tipo (SCC).

8. Clasificación por Edades y Protección Estricta de Menores (PEGI 3 / COPPA)

En estricto cumplimiento con la Children's Online Privacy Protection Act (COPPA) de los Estados Unidos, el RGPD aplicable a menores (RGPD-K) y la Política de Familias de Google Play:

• Sin recopilación obligatoria de datos personales: Los jugadores de todas las edades pueden disfrutar de los partidos, torneos y tácticas sin necesidad de proporcionar nombres reales, correos electrónicos ni datos sensibles.
• Publicidad contextual y no dirigida: En caso de que el juego sea utilizado por un menor de edad o se active la directiva de público infantil, el SDK de anuncios se configura para emitir solicitudes de anuncios no personalizados (tagForChildDirectedTreatment), bloqueando la recopilación de identificadores para publicidad comportamental.
• Control parental en compras: Todas las compras digitales requieren de la autenticación explícita y autorización de la cuenta de Google Play del titular/tutor.
• Canal de asistencia para tutores: Si un padre, madre o tutor legal detecta que su hijo menor nos ha facilitado voluntariamente datos personales sin su consentimiento, puede solicitar su borrado inmediato escribiéndonos a info@v3rax.com.

9. Conservación de los Datos

• Datos de perfil y partidas guardadas: Se mantienen mientras el usuario conserve la aplicación instalada o mantenga su cuenta activa. Si una cuenta anónima no registra actividad durante más de veinticuatro (24) meses, podrá ser depurada de los servidores de Unity Gaming Services.
• Datos de compras integradas: Se conservan durante los plazos legalmente exigibles por la normativa fiscal y de facturación aplicable.
• Registros de errores y diagnóstico: Se almacenan de forma disociada y se eliminan automáticamente en un periodo no superior a 180 días.

10. Eliminación de Cuentas y Supresión de Datos (Account Deletion)

De acuerdo con la Política de Datos de Usuario de Google Play, garantizamos a todos los usuarios el derecho a eliminar su cuenta y todos los datos asociados de forma permanente e irrevocable.

11. Derechos de los Usuarios (RGPD y CCPA / CPRA)

Como usuario, dispones de los siguientes derechos fundamentales que puedes ejercer de forma libre y gratuita:

• Derecho de Acceso: Solicitar confirmación de qué datos personales estamos tratando sobre ti y obtener una copia de los mismos.
• Derecho de Rectificación: Modificar los datos personales inexactos o incompletos.
• Derecho de Supresión (Derecho al Olvido): Solicitar el borrado de tu cuenta y de tus datos personales cuando ya no sean necesarios para los fines que fueron recabados.
• Derecho de Limitación y Oposición: Oponerte al tratamiento de tus datos o solicitar que se limite su alcance en los supuestos previstos por la ley.
• Derecho a la Portabilidad: Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
• Derecho a Retirar el Consentimiento: Revocar cualquier consentimiento previamente otorgado (como el de publicidad personalizada) sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envía un correo a info@v3rax.com indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de un (1) mes.

Asimismo, si consideras que tus derechos de protección de datos han sido vulnerados, tienes derecho a presentar una reclamación ante la autoridad de control competente, como la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o la autoridad correspondiente en tu país de residencia.

12. Medidas de Seguridad y Cifrado

En v3rax aplicamos rigurosas medidas de seguridad técnicas, criptográficas y organizativas para proteger tus datos frente a pérdida, mal uso, acceso no autorizado o alteración:

• Cifrado en tránsito: Todas las comunicaciones entre la aplicación y los servidores de Unity Gaming Services y Google se realizan mediante protocolos seguros HTTPS / TLS 1.3.
• Hashing criptográfico: Los identificadores de acceso y claves maestras de seguridad se procesan con SHA-256 con salting y algoritmos en tiempo constante para evitar ataques de temporización.
• Blindaje antifuerza bruta: El sistema de autenticación bloquea temporalmente los accesos tras detectar intentos erróneos reiterados.

13. Modificaciones de esta Política de Privacidad

Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios legales, mejoras en las funciones de AeroSeven o actualizaciones en las políticas de Google Play Store. Cualquier cambio entrará en vigor inmediatamente tras su publicación en esta misma página web. En caso de modificaciones significativas, se informará a los usuarios a través de una notificación destacada dentro del juego o en nuestro sitio web oficial.

14. Canal Oficial de Contacto

Si tienes preguntas, dudas o comentarios acerca de esta Política de Privacidad o de nuestras prácticas de gestión de datos, no dudes en contactarnos: