Política de privacidad

Última actualización: octubre de 2026

1. La privacidad de un vistazo

MyGotchi es un juego de cuidados. Sin cuenta solo tratamos los datos de acceso técnicamente necesarios; todo lo demás surge únicamente cuando inicias sesión:

• Sin cuenta: tu partida (monedas, puntos de experiencia, ánimos, skins, logros) se guarda únicamente en tu dispositivo.
• Con cuenta: dirección de correo electrónico, contraseña como valor hash, tu nombre de jugador si eliges uno y, a partir de Premium o Premium Plus, tu partida en nuestro servidor.

No usamos servicios de análisis ni de seguimiento, plugins de redes sociales ni sistemas de boletines. No se elaboran perfiles ni se toman decisiones automatizadas. Los datos no se venden a terceros. En el nivel gratuito se muestra publicidad; véase el apartado 10.

2. Responsable del tratamiento

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Bases jurídicas

Tratamos datos personales sobre la base del art. 6.1.b del RGPD (ejecución del contrato de uso, véanse las condiciones), del art. 6.1.f del RGPD (interés legítimo en un funcionamiento seguro y sin fallos), del art. 6.1.c del RGPD (obligaciones legales de conservación en materia de pagos) y, cuando se ha prestado consentimiento, del art. 6.1.a del RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Cifrado SSL/TLS

Esta página y todas las interfaces del servicio se entregan exclusivamente cifradas (reconocible por https:// en la barra de direcciones). Los datos transmitidos no pueden ser leídos por terceros.

3. Alojamiento

MyGotchi funciona en un servidor situado en un centro de datos dentro de la Unión Europea. Todos los datos de la aplicación (cuentas y partidas) se encuentran en ese servidor. No se utiliza ninguna red de distribución de contenidos; también las tipografías, los iconos y los scripts se entregan desde el servidor propio y no se cargan de servidores ajenos.

4. Datos de acceso al sitio

Al abrir una página, tu navegador transmite información técnicamente necesaria que el servidor registra en archivos de registro:

• la dirección solicitada, la fecha y la hora de la petición
• el volumen de datos transferido y el código de estado HTTP
• tipo y versión del navegador, sistema operativo
• la página de procedencia (referrer), si se transmite
• la dirección IP

La base jurídica es el art. 6.1.f del RGPD; el interés legítimo reside en el funcionamiento seguro y en la defensa frente a ataques. Estos datos no se combinan con otras fuentes. Los registros se borran como máximo a los 30 días, salvo que se necesiten para esclarecer un caso concreto de abuso.

Para repeler ataques automatizados guardamos temporalmente en una lista de bloqueo la dirección IP de las peticiones sospechosas.

Contacto

Si nos escribes por correo electrónico, tratamos tus datos para atender la consulta y por si hubiera preguntas de seguimiento. La base jurídica es el art. 6.1.b o 6.1.f del RGPD. Los mensajes permanecen con nosotros hasta que decae la finalidad y no se oponen plazos legales de conservación.

5. Cuenta e inicio de sesión

Se puede jugar sin cuenta. Para sincronizar entre varios dispositivos hace falta una cuenta. En ese marco tratamos:

• la dirección de correo electrónico y, si se indica, el nombre
• tu nombre de jugador, si lo eliges en el perfil: de 3 a 20 caracteres; en MyGotchi cada nombre solo puede usarlo un jugador. Se guarda con tu cuenta en nuestro servidor en cualquier nivel y no se muestra a otros usuarios. Si lo borras en el perfil, lo eliminamos.
• la contraseña, exclusivamente como valor hash no reversible, nunca en texto claro
• un identificador de sesión con el que la app te reconoce en cada petición
• el nivel contratado y el estado de confirmación de la cuenta
• las marcas de tiempo de creación y de última modificación
• identificadores temporales para el correo de confirmación y para restablecer la contraseña

La base jurídica es el art. 6.1.b del RGPD. La cuenta es válida únicamente para MyGotchi. Otras aplicaciones del prestador mantienen cuentas separadas con registros propios, incluso con la misma dirección de correo; entre ellas no se realiza ningún cotejo.

6. Partida y perfil

Tu partida (monedas, puntos de experiencia, nivel, ánimos desbloqueados, skins, accesorios, logros, el nombre de tu Gotchi y el estado del calendario de inicio de sesión) se guarda en el servidor a partir de Premium como un archivo asignado a la cuenta. No se puede consultar libremente a través de la web: la autorización se comprueba en cada acceso mediante el identificador de la cuenta y el identificador de sesión.

Estos datos están destinados exclusivamente a ti y no se muestran a otros usuarios. La finalidad del almacenamiento es la sincronización entre tus dispositivos; la base jurídica es el art. 6.1.b RGPD. Sin cuenta, tu partida no sale de tu dispositivo.

7. Envío de correo

El servicio envía correos únicamente con motivo de un hecho concreto: confirmación del registro, restablecimiento de la contraseña y avisos sobre la cuenta. El envío se realiza a través del servidor de correo del prestador. No existe envío publicitario ni boletín.

8. Compras a través del App Store

Los niveles de pago y los paquetes de monedas se gestionan a través del App Store de Apple. Introduces tus datos de pago con Apple; no llegan a nuestro servidor. De Apple solo recibimos la confirmación de qué nivel está desbloqueado para tu dispositivo o cuenta del App Store o qué paquete de monedas se ha abonado, y guardamos este estado junto a tu cuenta.

La base jurídica es el art. 6.1.b del RGPD (ejecución del contrato), así como el art. 6.1.c del RGPD para la conservación mercantil y fiscal. Se aplican además los avisos de privacidad de Apple.

9. Almacenamiento en el dispositivo

La app guarda datos en el almacenamiento local del dispositivo (IndexedDB y localStorage). Estos datos permanecen en tu dispositivo y no se nos transmiten, salvo al sincronizar con tu cuenta:

• toda tu partida, para que la app se pueda usar sin red
• la sesión (identificador de la cuenta, identificador de sesión, nombre visible) y, si lo has establecido, el valor hash de tu código PIN
• el idioma elegido y el ajuste Sistema/Claro/Oscuro
• el estado de la última sincronización y el nivel desbloqueado

La base jurídica es el art. 6.1.b RGPD; el almacenamiento es necesario para el funcionamiento. Cerrar sesión, restablecer los datos locales en el perfil o eliminar la app borra estas entradas. No usamos cookies con fines publicitarios ni de análisis; la página de inicio en la web solo establece la cookie de sesión técnicamente necesaria del servidor web.

Si inicias sesión en un dispositivo con otra cuenta, la partida local de ese dispositivo se restablece.

Si has iniciado sesión, la app guarda en el servidor, en cualquier nivel, una copia del perfil para que tu perfil sea el mismo en todos tus dispositivos. Contiene tu foto de perfil, el valor hash de tu código PIN (si lo has configurado) y el nivel desbloqueado. La app comprueba el código PIN solo en el dispositivo; no se transmite.

10. Publicidad en la app

Si la app muestra publicidad en el nivel gratuito, esta se entrega como banner en la parte inferior de la app para iOS a través de Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Google procesa datos del dispositivo como el identificador publicitario, la dirección IP y datos aproximados de ubicación para seleccionar anuncios y permitir la facturación y la detección de abusos.

Si la app ofrece vídeos publicitarios a cambio de una recompensa (publicidad con recompensa), eres tú quien inicia siempre ese vídeo; también estos vídeos los entrega Google AdMob. En MyGotchi, un anuncio en vídeo que ves voluntariamente se puede canjear por una moneda.

La base jurídica es el art. 6.1.f del RGPD (financiación del nivel gratuito); en la medida en que la publicidad personalizada o el acceso al identificador publicitario requieran consentimiento, este se obtiene mediante el aviso del sistema operativo y puede revocarse allí en cualquier momento (Ajustes > Privacidad y seguridad > Seguimiento). El identificador publicitario también se puede restablecer o desactivar en la configuración del sistema.

A partir del nivel Premium no hay banner publicitario. Desde entonces solo se conecta con AdMob si inicias tú mismo un vídeo publicitario.

11. Recordatorios

Si aceptas las notificaciones, la app puede avisarte cuando bajan la felicidad, el hambre o la sed de tu Gotchi (en cada caso al 75 %, 50 % y 25 %). Además te recuerda cada día a las 10:00 la casilla del calendario del bono diario; si ya la has recogido ese día, el recordatorio desaparece. Estos recordatorios se programan exclusivamente en tu dispositivo (UNUserNotificationCenter de Apple); para ellos no se envía ningún dato a nosotros ni a un servicio push, y nosotros no sabemos nada de ello. La base jurídica es tu consentimiento conforme al art. 6.1.a RGPD, dado al aceptar las notificaciones en el sistema operativo. Puedes retirarlo en cualquier momento en los ajustes del sistema de tu dispositivo.

12. Plazos de conservación y borrado

• Datos de cuenta: hasta que borres la cuenta.
• Partida en el servidor: hasta que la elimines borrando la cuenta. Nosotros no la borramos por iniciativa propia.
• Registros de acceso: como máximo a los 30 días.
• Justificantes de pago: según los plazos legales de conservación, por regla general de seis a diez años.

Borras tu cuenta tú mismo en la app. La cuenta se desactiva y los datos asociados se eliminan del servidor. La operación es irreversible. Las cuentas en otras aplicaciones del prestador no se ven afectadas y deben borrarse allí por separado.

13. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento (art. 15 del RGPD), y a la rectificación (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18), la portabilidad de los datos (art. 20) y la oposición a un tratamiento basado en un interés legítimo (art. 21). El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Para ello dirígete a [email protected].

Sin perjuicio de otras vías de recurso, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

14. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o el marco legal. Rige la versión publicada en cada momento en esta página. En caso de cambios sustanciales informamos además a los titulares de cuenta en la aplicación o por correo electrónico.