Política de privacidad global de PUKABU

Política de privacidad global de PUKABU

TRADUCCIÓN AUTOMÁTICA INFORMATIVA — Este documento es una traducción automática informativa del original turco autorizado y vinculante. En caso de discrepancia, prevalece el original turco.

Núcleo global + Turquía/KVKK + UE/EEE/GDPR + anexos condicionales de EE. UU./estados

TEXTO DEFINITIVO: Este documento es publicado en Turquía por Kader Narin como operador y responsable del tratamiento y entra en vigor en su fecha de publicación. Contacto: pukabupuzzle@gmail.com.

1. Realidades globales del procesamiento compartido de datos

PUKABU es una aplicación de rompecabezas para público general que incluye seis juegos, principalmente sin conexión. Este documento describe el perfil local, el progreso, el pago en la tienda, las analíticas/informes de errores opcionales, la publicidad y los componentes web presentes en el inventario verificado de dependencias verificadas de la aplicación, todo dentro de un núcleo global único.

Firebase Analytics, Firebase Crashlytics, Google Mobile Ads y UMP son servicios activos en producción. El perfil local y el progreso permanecen en el dispositivo; los derechos propios de cada jurisdicción se detallan en anexos separados.

2. Responsable del tratamiento de datos e información de contacto

El operador y responsable del tratamiento del servicio PUKABU es Kader Narin. El operador está establecido en Turquía.

Para solicitudes generales de privacidad y de personas interesadas, utilice el canal electrónico: pukabupuzzle@gmail.com.

3. Categorías de datos recopilados y no recopilados

La cuenta de la aplicación, el perfil de usuario del servidor o el servicio para compartir en redes sociales proporcionados no han sido verificados. El nombre de usuario local, la preferencia de avatar, el progreso del juego, la configuración, los logros y los datos de puntuación se almacenan en el dispositivo.

La aplicación PUKABU no solicita, procesa ni almacena números de tarjeta de crédito, códigos CVV ni información de identificación de la tarjeta de pago. Los datos de pago son procesados por Google Play o Apple según sus respectivos acuerdos.

4. Perfil local, nombre de usuario y avatar de la galería

El nombre de perfil y el avatar seleccionado (de la galería) se utilizan para la personalización en el dispositivo. La imagen seleccionada de la galería se procesa en el dispositivo para convertirla en el avatar del perfil; en la arquitectura actual del producto, no se registra ninguna subida al servidor de la aplicación. El acceso a la foto por parte del selector del sistema operativo depende de los permisos y controles de privacidad de la plataforma del dispositivo.

Los usuarios pueden eliminar los datos de su perfil local mediante las funciones de restablecimiento/eliminación integradas en la aplicación o las herramientas de borrado de datos de la aplicación en el dispositivo. Para la aplicación actual, se deben verificar por última vez los permisos de la biblioteca de fotos de iOS y las notificaciones de la plataforma.

5. Shared Preferences y progreso en el dispositivo

Shared Preferences se utiliza para guardar pequeños registros locales de preferencias/progreso, como idioma, tema, perfil seleccionado, puntos, insignias e identificadores únicos de puzles completados. La transferencia de estos registros al servidor PUKABU durante el flujo de trabajo normal no se muestra. Desinstalar la aplicación o borrar los datos de la plataforma puede eliminar estos registros.

6. StoreKit y Google Play Billing

Las compras y suscripciones premium se procesan a través de Apple StoreKit o Google Play Billing. PUKABU puede usar la información del producto, el estado de la transacción y los derechos de acceso que proporciona la tienda para otorgar acceso premium y restaurar la compra. PUKABU no recibe datos del método de pago.

La gestión de suscripciones, la cancelación y, en su caso, los procesos de reembolso se llevan a cabo dentro del ámbito de la cuenta de la tienda correspondiente y de conformidad con la legislación vigente en materia de protección al consumidor.

7. Firebase Analytics y Crashlytics

Firebase Analytics está activo en producción para medir eventos anónimos de uso de la aplicación, y Firebase Crashlytics para diagnósticos técnicos de fallos, errores y rendimiento. Estos flujos pueden tratar datos técnicos como aplicación/versión, características del dispositivo, información de eventos o sesiones y registros de error.

PUKABU no utiliza Firebase setUserId ni envía nombre de usuario, correo electrónico, foto de perfil, contenido libre o progreso de juego a Analytics o Crashlytics. Las señales de personalización publicitaria están desactivadas de forma predeterminada.

8. Google Mobile Ads y UMP

La versión gratuita utiliza Google Mobile Ads (AdMob) para mostrar anuncios; la versión Premium no muestra anuncios ni realiza nuevas solicitudes publicitarias mientras Premium está activo. El banner se limita al espacio publicitario de Inicio y el interstitial solo puede aparecer tras completar realmente una partida.

En el EEE, Reino Unido y Suiza, el flujo de consentimiento de Google User Messaging Platform (UMP) se ejecuta antes de solicitar anuncios. UMP recoge las opciones legales sobre publicidad y tratamiento de datos; no sustituye a Apple App Tracking Transparency (ATT). En iOS, cuando la opción UMP permite publicidad con seguimiento y el estado ATT no está determinado, se solicita por separado el permiso del sistema ATT de Apple. Si ATT se deniega, restringe o no está determinado, PUKABU no usa IDFA, no inicia seguimiento entre aplicaciones y solo solicita anuncios no personalizados/limitados.

9. Image Picker, URL Launcher y Package Info

Image Picker se utiliza exclusivamente para procesar la imagen local seleccionada por el usuario en el dispositivo y usarla como avatar de perfil. URL Launcher delega el correo electrónico o el enlace de la tienda/suscripción al sistema operativo o a una aplicación externa; el procesamiento posterior está sujeto a las políticas del proveedor correspondiente. Package Info lee información técnica del dispositivo, como el nombre y la versión de la aplicación.

10. Transferencia Web CanvasKit/CDN

En la versión web, los componentes de CanvasKit Flutter se pueden obtener de una CDN como www.gstatic.com. Durante esta solicitud, los metadatos HTTP habituales, como la dirección IP, el agente de usuario, la hora y el encabezado de la solicitud, pueden llegar al proveedor de la CDN. La selección del alojamiento propio o de la CDN debe definirse antes de habilitar la función correspondiente y debe ser coherente con las declaraciones de la tienda/web.

11. Fundamentos legales

Las funciones de juego y perfil en el dispositivo se basan en la ejecución del contrato o el servicio solicitado; la seguridad y prevención de errores en el interés legítimo; y las operaciones de tienda en el contrato y las obligaciones legales. La medición anónima, el diagnóstico técnico y la publicidad respetan el consentimiento y las opciones UMP exigidos; no hay personalización publicitaria sin consentimiento.

Si la configuración de lanzamiento subyacente de una función no coincide con el flujo de datos real, la función no se habilitará; primero se actualizarán la política y el flujo de permisos.

12. Almacenamiento y eliminación

Los perfiles locales y el progreso pueden permanecer en el dispositivo hasta que el usuario elimine la aplicación, borre los datos de la aplicación o la desinstale. Los registros de transacciones de la tienda están sujetos a los plazos establecidos por la tienda y las normativas financieras vigentes. Las solicitudes de comunicación se conservan durante el tiempo que dure su procesamiento y los plazos de defensa o resolución de litigios.

Los datos técnicos tratados por Firebase Analytics, Crashlytics y AdMob están sujetos a los controles de conservación/eliminación configurados en las consolas de los proveedores y a la ley aplicable. Las solicitudes pueden enviarse a pukabupuzzle@gmail.com; el perfil local y el progreso no se transmiten a estos flujos SDK.

13. Transferencia internacional

El perfil local, avatar, puntuación y progreso no se envían a un servidor del desarrollador. StoreKit/Google Play, CDN, Firebase Analytics/Crashlytics y AdMob/UMP pueden usar infraestructuras en distintos países; las transferencias se limitan por las garantías KVKK/GDPR aplicables, acuerdos con proveedores y requisitos de consentimiento/información.

14. Seguridad

Se implementan la minimización de datos, el almacenamiento local, las restricciones de acceso, el seguimiento de versiones de dependencias y los controles de seguridad de la plataforma. Ningún método técnico ofrece una garantía absoluta de seguridad. Los eventos sospechosos y las solicitudes de datos pueden reportarse a pukabupuzzle@gmail.com.

15. Política relativa al público objetivo de 13 años o más y a los niños

PUKABU es una aplicación de uso general con una edad mínima de 13 años. No está dirigida específicamente a menores de 13 años ni recopila datos personales de ellos de forma intencionada. Si la edad de consentimiento digital en el país correspondiente es superior a 13 años, el usuario deberá cumplir con dicho requisito de edad o contar con el consentimiento paterno o del tutor legal.

Si se descubre que se están procesando datos personales de una persona menor de 13 años, se interrumpirá el uso correspondiente, se investigará la fuente del procesamiento de datos y se eliminarán los datos si no existe obligación legal de conservarlos. Los padres/tutores pueden presentar una solicitud a través de pukabupuzzle@gmail.com. Este enfoque no implica la creación de un servicio para niños ni de un sistema de consentimiento parental COPPA.

La clasificación por edades de la tienda es una clasificación de contenido/tienda independiente y no reemplaza la decisión sobre la edad mínima del usuario.

16. Solicitudes de los usuarios

Las solicitudes pueden enviarse a pukabupuzzle@gmail.com. Se podrá solicitar información adicional proporcional a la solicitud y al riesgo para la verificación de identidad; no se recogerán documentos de identificación innecesarios. Las solicitudes KVKK se responden lo antes posible y, como máximo, en un plazo de 30 días; si GDPR es aplicable, las solicitudes se responden generalmente en un plazo de un mes. En caso de denegación, se notificará el motivo y la reclamación/recurso legal aplicable.

17. Anexo Türkiye / KVKK

En lo que respecta al tratamiento de datos en Turquía, la Ley N° 6698 sobre la protección de datos personales y su normativa complementaria son aplicables en la medida en que lo sean. El interesado puede ejercer sus derechos a saber si se están realizando tratamientos, a solicitar información, a conocer la finalidad y el uso adecuado de sus datos, a conocer a los destinatarios de la transferencia, a solicitar la rectificación, supresión/destrucción y notificación, a oponerse a un resultado adverso derivado únicamente de un análisis automatizado y a solicitar una indemnización por daños y perjuicios.

El KVKK Texto informativo y el KVKK Formulario de solicitud, específicos de Turquía, son documentos canónicos independientes. Las versiones en otros idiomas son simplemente traducciones informativas específicas de Turquía; no reemplazan GDPR, CCPA/CPRA ni los derechos o mecanismos de solicitud de ningún otro país.

18. Anexo UE/EEE / GDPR

GDPR puede aplicarse a un operador comercial fuera del país en situaciones tales como el suministro de bienes o servicios a personas establecidas en la UE/EEE o el seguimiento de su conducta. Antes de su liberación, debe documentarse una evaluación conforme al Artículo 3 basada en el mercado objetivo, la distribución de tiendas, el idioma/moneda y las actividades de seguimiento reales.

Si se aplica GDPR, se deberá notificar al responsable del tratamiento sobre la finalidad/base jurídica, las categorías de datos, los destinatarios, las garantías para la transferencia a terceros países, el período de conservación y los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento y reclamación ante la autoridad de control. Hasta la fecha, no se ha verificado la toma de decisiones automatizada/elaboración de perfiles con efectos jurídicos o efectos significativos similares.

Si el artículo 3(2) se encuentra dentro del ámbito de aplicación de GDPR sin residencia en la UE/EEE, se debe evaluar si se requiere un representante del artículo 27 con un flujo de datos concreto, incluida la excepción para el tratamiento ocasional y de bajo riesgo. Actualmente no se ha designado ningún representante de la UE ni un DPO; no se puede incluir una persona o institución inexistente. Si surge la necesidad, la designación y la información de contacto serán un condición que debe resolverse antes de ofrecer el servicio correspondiente.

19. Derechos de EE. UU. y de los estados, solo en la medida en que sean aplicables

La aplicación de CCPA/CPRA no se acepta automáticamente. A partir del 1 de enero de 2025, el umbral de ingresos brutos anuales es de 26.625.000 USD. Alternativamente, se considerarán criterios tales como la compra, venta o intercambio de información personal de 100.000 o más residentes/hogares de California, o generar al menos el 50 por ciento de los ingresos anuales de dicha venta/intercambio.

No se afirmará que existen derechos conforme a la CCPA sin verificar los ingresos, el número de usuarios/hogares de California y los hechos relativos a la venta o el intercambio. La venta de información personal no se ha verificado en la arquitectura actual ponderada localmente. Si se habilita la publicidad, también se deben revisar la definición de "compartir", la opción de exclusión voluntaria, los datos confidenciales y las políticas de usuarios menores de 16 años de California.

20. Modificaciones y entrada en vigor

Esta política entra en vigor en su fecha de publicación. La versión aplicable y un resumen de los cambios importantes se publican simultáneamente en el Centro Legal de la aplicación y en las páginas jurídicas públicas. Para cambios importantes se siguen los procesos de notificación y renovación del consentimiento exigidos por la ley aplicable.

Referencias oficiales

GDPR texto completo: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

Comisión Europea - solicitudes de los interesados: https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/dealing-requests-individuals_en

Comisión Europea - datos sobre menores: https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/legal-grounds-processing-data/are-there-any-specific-safeguards-data-about-children_en

FTC - Preguntas frecuentes COPPA: https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions

Umbrales de la CPPA de California para 2025: https://cppa.ca.gov/announcements/2024/20241217.html

Autoridad KVKK - derecho de solicitud: https://www.kvkk.gov.tr/Icerik/2062/Basvuru-Hakki

Autoridad KVKK - obligación de responder: https://www.kvkk.gov.tr/Icerik/2046/Ilgili-Kisiler-Tarafindan-Yapilan-Basvurularin-Cevaplanmasi-Yukumlulugu