Política de privacidad

1. Quiénes somos

La app Rainbow Mane: Pony Care («la app») y la web rainbowmane.app las gestiona:

[NAME]
[ADDRESS], España
Correo: support@rainbowmane.app ([EMAIL])

Somos el responsable del tratamiento descrito aquí. Somos un equipo muy pequeño y no hemos designado delegado de protección de datos; escríbenos directamente con cualquier duda sobre privacidad.

2. Para quién es la app: pantalla de edad y perfiles

La app es para un público mixto: niños, adolescentes y adultos. La primera vez que la abres, te pedimos tu año de nacimiento en una pantalla neutral. Según la respuesta, la app usa uno de dos perfiles:

• Perfil infantil: para menores de 13 años y, en la UE/EEE y el Reino Unido, para menores de la edad de consentimiento digital de su país (entre 13 y 16 años; por ejemplo, 14 en España). Estos umbrales se fijan por país y se actualizan si cambia la ley.
• Perfil adolescente/adulto: para todos los demás.

Si Google Play facilita una señal de edad (Play Age Signals API, utilizada por ejemplo para cumplir las leyes de verificación de edad de algunos estados de EE. UU.) que indica que el usuario es un niño o está supervisado por sus padres, la app pasa automáticamente al perfil infantil y la pantalla de edad no puede cambiarlo. Usamos esta señal solo para elegir el perfil; no la usamos para publicidad ni analítica y no la guardamos más de lo necesario.

El año de nacimiento se queda en el dispositivo. Solo guardamos el grupo de edad resultante (infantil o adolescente/adulto) y el país usado para elegir el umbral.

3. Qué datos usa la app

3.1 Datos guardados solo en tu dispositivo

• Progreso del juego: mascotas, los nombres que les pones, niveles de cuidado, oro, objetos, nivel de amistad, tareas diarias.
• Ajustes: idioma, sonido, recordatorios, «reducir movimiento», ajustes para padres.
• Grupo de edad y país para el umbral de edad (ver sección 2).

Nosotros no podemos ver estos datos. Se borran si usas Para padres → Borrar datos del juego o desinstalas la app.

3.2 Datos que trata Google al mostrar anuncios

Ver sección 4. Pueden incluir tu dirección IP, información del dispositivo y de la app, interacciones con anuncios y, solo en el perfil adolescente/adulto, el identificador de publicidad.

3.3 Compras

Los pagos los gestiona Google Play. Recibimos una confirmación de compra (número de pedido, producto, hora, estado) para poder entregarte el artículo. Nunca recibimos datos de tarjeta ni bancarios.

3.4 Correos que nos envías

Si escribes a support@rainbowmane.app, recibimos tu dirección de correo y lo que nos cuentes. Solo lo usamos para responderte.

3.5 Lo que nunca recogemos

Nombre real, correo electrónico (salvo que nos escribas), teléfono, ubicación precisa o aproximada, contactos, fotos, cámara, micrófono. La app no tiene chat ni forma de que los jugadores compartan información personal entre sí.

4. Publicidad: Google AdMob

La app muestra anuncios para que el juego sea gratis. Nuestra única red publicitaria es Google AdMob (Google Ireland Limited / Google LLC). No usamos mediación publicitaria, así que ninguna otra empresa de publicidad recibe datos a través de la app.

Los anuncios solo aparecen como vídeos con recompensa opcionales (tú decides ver uno para ganar oro) y como un banner en la tienda. Nunca interrumpen el cuidado de la mascota.

Consentimiento. En la UE/EEE, el Reino Unido y Suiza pedimos el consentimiento con la User Messaging Platform (UMP) de Google, una herramienta de consentimiento certificada por Google. Puedes cambiar tu elección en cualquier momento en Ajustes → Opciones de privacidad.

El uso que hace Google de estos datos se describe en la Política de privacidad de Google y en Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios.

5. Firebase (previsto)

La primera versión de la app funciona sin ningún servidor propio. En una versión posterior prevemos añadir Google Firebase (Google Ireland Limited / Google LLC) para:

• Verificar compras: comprobar con Google Play que una compra es real (token de compra, producto, hora);
• Hora del servidor: para que no se puedan conseguir premios diarios cambiando el reloj;
• Remote Config: ajustar el equilibrio del juego sin actualizar (identificador de instancia de la app, versión, país e idioma);
• Crashlytics: informes de errores (modelo de dispositivo, versión del sistema, estado de la app al fallar, identificador de instalación), sin datos personales en el perfil infantil;
• Guardado en la nube: opcional, con inicio de sesión de Google, solo para jugadores de 13 años o más (por encima de la edad de consentimiento local en la UE).

Actualizaremos esta política y mostraremos un aviso en la app antes de activar cualquiera de estas funciones. Ver Privacidad y seguridad en Firebase.

6. Por qué podemos usar los datos (bases jurídicas, RGPD)

• Para ofrecerte el juego que has pedido (art. 6.1.b RGPD): guardar el progreso en tu dispositivo, entregar las compras.
• Consentimiento (art. 6.1.a): anuncios personalizados para adolescentes y adultos. Puedes retirarlo cuando quieras, sin que afecte al tratamiento anterior.
• Interés legítimo (art. 6.1.f): anuncios no personalizados que mantienen el juego gratis, prevención de fraude y trampas, corrección de errores. Lo hemos ponderado con tus intereses, con especial cuidado en el caso de los niños.
• Obligación legal (art. 6.1.c): conservar registros de compras y fiscales.

7. Privacidad de los niños (COPPA y leyes similares)

Cumplimos la ley estadounidense de protección de la privacidad infantil en línea (COPPA, actualizada en 2025–2026), el RGPD y el código de diseño apropiado para la edad del Reino Unido. En el perfil infantil:

• No recogemos a sabiendas información personal de niños más allá de lo necesario para que funcione la app y se muestren anuncios contextuales (por ejemplo, la dirección IP y la información del dispositivo que trata Google como «apoyo a las operaciones internas»).
• Sin publicidad segmentada, sin retargeting, sin identificador de publicidad, sin ubicación. Como los niños nunca reciben publicidad segmentada, no pedimos a los padres el consentimiento separado que COPPA exige para ello.
• Las compras con dinero real están desactivadas por defecto. Un adulto puede activarlas tras la comprobación para adultos.
• Una comprobación para adultos (una pequeña operación escrita con palabras) protege las compras, la zona para padres y todos los enlaces externos.
• Sin chat y sin intercambio entre jugadores. Si en el futuro añadimos funciones sociales (como regalos entre amigos), estarán tras la comprobación para adultos y no permitirán que los niños compartan información personal.
• Ajustes respetuosos con la privacidad para todos los menores de 18: sin personalización, sin ubicación, sin notificaciones por la noche.

Derechos de los padres. Puedes preguntarnos en cualquier momento qué información tenemos de tu hijo o hija, pedir que la borremos y que dejemos de recogerla. Como los datos del juego se quedan en el dispositivo, también puedes borrarlos tú con Para padres → Borrar datos del juego. Escribe a support@rainbowmane.app.

8. Quién recibe datos

No vendemos datos personales ni los «compartimos» para publicidad conductual entre contextos, en el sentido de las leyes estatales de EE. UU.

9. Transferencias internacionales

Google y Cloudflare pueden tratar datos fuera de la UE/EEE, incluido en Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo de la Comisión Europea que utilizan estos proveedores.

10. Cuánto tiempo guardamos los datos (política de conservación)

Nunca conservamos información personal de niños más tiempo del razonablemente necesario para la finalidad con la que se recogió; después la borramos de forma segura.

11. Cómo protegemos los datos (programa de seguridad de la información)

Mantenemos un programa escrito de seguridad de la información para la app, como exige COPPA:

• Hay una persona responsable designada: [NAME].
• Evaluamos los riesgos al menos una vez al año y tras cualquier cambio importante, y corregimos lo que encontramos.
• Recogemos lo mínimo posible; la mayoría de los datos nunca salen del dispositivo.
• Todas las conexiones están cifradas (HTTPS/TLS). Las cuentas de desarrollador están protegidas con contraseñas seguras y verificación en dos pasos.
• Elegimos proveedores con protección adecuada y garantías contractuales.
• Si una brecha de datos te afecta, te informaremos a ti y a las autoridades como exige la ley.

12. Tus derechos

Según el RGPD puedes pedir acceso, rectificación, supresión, limitación o portabilidad de tus datos, y puedes oponerte al tratamiento basado en interés legítimo. Puedes retirar el consentimiento para anuncios personalizados en cualquier momento en Ajustes → Opciones de privacidad.

Para ejercer tus derechos, escribe a support@rainbowmane.app. Respondemos en el plazo de un mes. Los residentes de estados de EE. UU. con leyes de privacidad (como California) tienen derechos similares de acceso y supresión; no vendemos ni compartimos datos personales.

Puedes presentar una reclamación ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD); también puedes acudir a la autoridad del lugar donde vives.

13. Esta web

rainbowmane.app no usa cookies, analítica, rastreadores ni fuentes o scripts de terceros. Las páginas están alojadas en Cloudflare, que trata tu dirección IP y la información básica de la petición para servir las páginas y proteger el sitio.

14. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con una nueva fecha. Si el cambio es importante (por ejemplo, al activar Firebase), también te lo diremos en la app antes de que entre en vigor.