Elementals — Política de privacidad
Versión 2.1 — en vigor desde el 2026-09-03. Última actualización: 2026-10-10.
Idiomas: Español (esta página) · English — Privacy Policy · Polski — Polityka prywatności · Português — Política de Privacidade Ver también: Términos de servicio (ES) · Terms of Service (EN) · Regulamin (PL) · Termos de Serviço (PT)
Consumidores en Polonia: la versión polaca (Polityka prywatności) es la que rige. Todos los demás usuarios: la versión de referencia es el texto en inglés (Privacy Policy). Si esta traducción al español difiere de él, prevalece el texto en inglés, salvo que la ley imperativa del país en el que vives disponga otra cosa.
Elementals (el «Juego», «la aplicación») es un juego de combates de monstruos para Android. Esta política explica qué datos personales recogemos, por qué, qué hacemos con ellos, cuánto tiempo los conservamos y qué puedes pedirnos al respecto. Está escrita para que se lea, no para que se sufra: si algo no queda claro, escríbenos y te lo explicamos.
La versión corta. Para jugar necesitas una cuenta, así que guardamos en nuestro servidor tu dirección de correo electrónico (o tu perfil de Google Play Games) y tu progreso en el juego. Si compras algo o ves un anuncio con recompensa, guardamos un registro. Los informes de fallos nos ayudan a corregir errores. La analítica y los anuncios solo funcionan si los aceptas en el formulario de consentimiento que te muestra la aplicación. No vendemos tus datos, no mostramos anuncios salvo que toques para ver uno, y puedes eliminar tu cuenta desde dentro de la aplicación en cualquier momento.
1. Quiénes somos
1.1. El responsable del tratamiento de tus datos personales es Krzysztof Gruszczyński, empresario individual registrado en Polonia (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, Polonia, NIP 6351826533, REGON 525095630 (el «Proveedor», «nosotros»).
1.2. Puedes escribirnos a support@elementals.pl. Usa esa dirección para todo lo relacionado con esta política: preguntas, solicitudes sobre tus datos, reclamaciones.
1.3. Somos un proyecto de una sola persona y no estamos obligados a nombrar un delegado de protección de datos, así que no lo hemos hecho. Tus solicitudes llegan a la dirección indicada arriba y las atiende personalmente el desarrollador.
2. Qué recogemos, por qué y con qué base jurídica
Todo lo que recogemos se enumera a continuación. Cuando se nombra una base jurídica, se refiere al artículo 6, apartado 1, del RGPD (Reglamento (UE) 2016/679).
2.1. Datos de la cuenta — para darte una cuenta
Tu dirección de correo electrónico y un hash de tu contraseña (nunca guardamos la contraseña en sí), o — si usas el inicio de sesión con Google Play Games — tu ID de jugador de Play Games (sección 2.1.1); más el nombre de usuario que elijas.
El inicio de sesión con una cuenta de Google ya no se ofrece. Si vinculaste una cuenta de Google a tu cuenta de Elementals antes de que se retirara la opción, seguimos conservando el identificador de tu cuenta de Google y la dirección de correo asociada. No se usan para nada nuevo, y los conservamos solo hasta que elimines tu cuenta (sección 8).
Los correos de la cuenta (verificación de la dirección, restablecimiento de contraseña, cambio de dirección de correo) los envía en nuestro nombre Brevo (sección 5).
Finalidad: crear tu cuenta, iniciar tu sesión, recuperar el acceso y ponernos en contacto contigo sobre tu cuenta. Base jurídica: art. 6.1.b) — ejecución del contrato que celebras al aceptar los Términos de servicio.
2.1.1. Inicio de sesión con Google Play Games. Si usas el inicio de sesión con Google Play Games, recibimos de Google tu ID de jugador de Play Games y tu nombre visible. Usamos el ID de jugador para iniciar tu sesión y para restaurar tu cuenta en un dispositivo nuevo, y el nombre visible solo para sugerirte un nombre de usuario al crear la cuenta. No recibimos ninguna dirección de correo a través de Play Games. Puedes desvincular Play Games en Perfil → CUENTA → DESVINCULAR PLAY GAMES en cualquier momento en que tengas otra forma de iniciar sesión (una contraseña), y el ID de jugador se elimina cuando eliminas tu cuenta (sección 8).
2.2. Datos de juego — para hacer funcionar el Juego
Tus criaturas y sus apodos, niveles y atributos; los combates y sus resultados; el historial de crianza; la moneda del juego; las misiones y las rachas de recompensa diaria; tu registro de actividad; el progreso por zonas.
El Juego es «server-authoritative» (la autoridad es el servidor), lo que significa que estos datos tienen que vivir en nuestro servidor: son el estado del juego, no una copia.
Finalidad: prestar el Juego. Base jurídica: art. 6.1.b) — ejecución del contrato.
2.3. Registros de compras — para entregarte lo que compraste y llevar la contabilidad
Por cada compra hecha a través de Google Play Billing: el identificador de pedido de Google Play, una referencia al token de compra, el producto comprado y el estado de la compra (verificada, reembolsada, revocada). Nunca vemos ni guardamos tu número de tarjeta, tus datos bancarios ni tu dirección de facturación: eso se queda en Google.
Finalidad: verificar la compra en el servidor, entregar el artículo, gestionar reembolsos y contracargos, y conservar los registros contables que estamos obligados a conservar. Base jurídica: art. 6.1.b) — ejecución del contrato; y art. 6.1.c) — cumplimiento de una obligación legal (legislación fiscal y contable polaca).
2.4. Concesiones de recompensa por anuncio — para pagar la recompensa una sola vez
Por cada anuncio con recompensa que decides ver: el identificador de transacción de AdMob, la ubicación del anuncio, el importe de la recompensa y el momento en que se concedió.
Finalidad: garantizar que la recompensa se concede exactamente una vez, aplicar el límite diario y detectar intentos de obtener recompensas de forma fraudulenta. Base jurídica: art. 6.1.b) — ejecución del contrato (te debemos la recompensa); y art. 6.1.f) — nuestro interés legítimo en prevenir el fraude y el abuso del sistema de recompensas.
2.5. Informes de fallos e información del dispositivo — para arreglar lo que se rompe
Cuando la aplicación falla, Google Firebase Crashlytics nos envía un informe del fallo: la traza de la pila, el modelo del dispositivo, la versión de Android, la versión de la aplicación, la memoria libre y datos técnicos similares, junto con un identificador de instalación de Crashlytics.
Finalidad: encontrar y corregir fallos y errores. Base jurídica: art. 6.1.f) — nuestro interés legítimo en mantener el Juego funcionando. Lo hemos ponderado frente a tus intereses: un informe de fallo describe lo que hizo el software, no lo que hiciste tú, y no se usa para elaborar un perfil tuyo ni para dirigirte nada. Puedes oponerte a este tratamiento (sección 7).
2.6. Analítica de uso — para ver qué partes del Juego se usan
Google Firebase Analytics registra eventos como registrarse, empezar y terminar un combate, criar y completar una compra, junto con un identificador seudónimo de instancia de la aplicación, tu ID de cuenta de jugador (un identificador aleatorio, establecido como ID de usuario de Analytics mientras tienes la sesión iniciada) y un contexto técnico aproximado (modelo del dispositivo, versión del sistema operativo, país). No se envían nombres ni direcciones de correo a Analytics.
Finalidad: entender qué funciones se usan y dónde se atascan los jugadores, para mejorar el Juego. Base jurídica: art. 6.1.a) — tu consentimiento. La analítica se recoge solo si consientes: la aplicación lee tu respuesta en el formulario de consentimiento integrado (la User Messaging Platform de Google) y recoge analítica solo si aceptaste la finalidad correspondiente. Si la rechazas, no se recoge analítica. Puedes cambiar de opinión en cualquier momento (sección 7).
2.7. Publicidad — solo los anuncios que tú pides
El Juego muestra únicamente anuncios con recompensa, y solo cuando tocas explícitamente para ver uno a cambio de una recompensa dentro del juego. Sin banners, sin anuncios intersticiales, nada que interrumpa la partida. Toda recompensa disponible a través de un anuncio también se puede conseguir sin verlo.
Cuando tocas para ver uno, Google AdMob sirve el anuncio y puede tratar el ID de publicidad de tu dispositivo, información del dispositivo y de la red, y tu interacción con el anuncio, para seleccionarlo, entregarlo, limitarlo y medirlo. En el EEE, el Reino Unido y Suiza, los anuncios personalizados se muestran solo si los aceptaste en el formulario de consentimiento; si no, recibes anuncios no personalizados, que siguen usando datos limitados para servir y medir el anuncio y para prevenir el fraude.
Finalidad: entregar y medir el anuncio con recompensa que pediste, y financiar el Juego. Base jurídica: art. 6.1.a) — tu consentimiento, dado en el formulario de consentimiento y revocable en cualquier momento (sección 7).
Consulta la Política de privacidad de Google y la información sobre datos de AdMob para saber qué hace Google al servir anuncios.
2.8. Tu franja de edad — para que la publicidad sea apropiada para tu edad
Al registrarte te preguntamos en qué franja de edad estás: Menos de 13, 13–17 o 18+. Menos de 13 no puede crear una cuenta. La respuesta se guarda en tu cuenta, junto a tu nombre de usuario y tu dirección de correo.
Finalidad: marcar las solicitudes de anuncios como dirigidas a un menor cuando corresponde, para que Google sirva solo anuncios aptos para un adolescente. Guardar la respuesta en la cuenta en lugar de en un solo teléfono es lo que hace que ese marcado sobreviva a una reinstalación o a un cambio a un segundo dispositivo.
Base jurídica: art. 6.1.f) — nuestro interés legítimo en una publicidad apropiada para la edad y en la protección de los menores. Ese interés es lo que la política de Familias de Google Play y las políticas del programa AdMob nos exigen como editor de la aplicación, de modo que el mismo tratamiento sirve también a una obligación legal con arreglo al art. 6.1.c).
Cómo lo tratamos:
- se te muestra solo a ti, en tu propio perfil; nunca a otro jugador;
- forma parte de la copia de tus datos que puedes exportar (sección 7);
- se borra con tu cuenta (sección 8), igual que tu nombre de usuario y tu dirección;
- solo puede hacerse más restrictiva, nunca menos: una cuenta marcada 13–17 no puede pasar a 18+ desde la aplicación;
- una vez que tu cuenta tiene una respuesta, no volvemos a preguntar: una reinstalación o un segundo dispositivo la reutiliza. Si tu cuenta se creó antes de que empezáramos a preguntar, la aplicación te lo pregunta una vez por instalación después de iniciar sesión, y puedes negarte; la negativa se recuerda solo en ese dispositivo.
2.9. Tabla resumen
| Qué | Por qué | Base jurídica |
|---|---|---|
| Correo / cuenta de Google / ID de jugador de Play Games, hash de contraseña, nombre de usuario | Cuenta e inicio de sesión | Contrato — art. 6.1.b) |
| Criaturas, combates, crianza, moneda, misiones, recompensas, registro de actividad | Funcionamiento del Juego | Contrato — art. 6.1.b) |
| ID de pedido de Google Play, referencia al token de compra, producto, estado | Entrega de compras, reembolsos, registros fiscales | Contrato — art. 6.1.b); obligación legal — art. 6.1.c) |
| ID de transacción de AdMob, ubicación, importe de la recompensa | Conceder la recompensa una vez, prevención del fraude | Contrato — art. 6.1.b); interés legítimo — art. 6.1.f) |
| Informes de fallos, modelo del dispositivo, versión del SO y de la aplicación | Corrección de fallos | Interés legítimo — art. 6.1.f) |
| Eventos de analítica (registro, combate, crianza, compra) | Mejora del Juego | Consentimiento — art. 6.1.a) |
| ID de publicidad y datos de interacción con anuncios | Servir el anuncio con recompensa que pediste | Consentimiento — art. 6.1.a) |
| Franja de edad (Menos de 13 / 13–17 / 18+) | Marcar las solicitudes de anuncios para menores | Interés legítimo — art. 6.1.f); obligación legal — art. 6.1.c) |
3. ¿Tienes que darnos estos datos?
3.1. Datos de la cuenta y datos de juego: sí, si quieres jugar. Facilitarlos es un requisito contractual. Sin una dirección de correo (o un perfil de Google Play Games) no podemos crear una cuenta, y sin cuenta el Juego no funciona: no tiene modo sin conexión.
3.2. Registros de compras: sí, si compras algo. Estamos legalmente obligados a conservarlos una vez que se produce una compra.
3.3. Analítica y publicidad: no. Ambas son opcionales y se basan en el consentimiento. Si las rechazas, el Juego funciona exactamente igual; simplemente no puedes ganar las recompensas opcionales por anuncios, porque no hay anuncio que ver.
3.4. Informes de fallos: se recogen sobre la base de nuestro interés legítimo, y puedes oponerte (sección 7).
4. Lo que no hacemos
- No vendemos información personal y no la compartimos para publicidad conductual entre contextos, en el sentido que esos términos tienen en leyes estatales de privacidad de EE. UU. como la CPRA de California. Nadie nos paga por tus datos. El único dinero en juego son los ingresos publicitarios que Google nos paga por los anuncios que decidiste ver, y el uso que Google hace del ID de publicidad para ello se describe en la sección 2.7 y, en el EEE, el Reino Unido y Suiza, ocurre solo con tu consentimiento.
- No enviamos notificaciones push desde un servidor. No hacemos campañas de mensajes y
no guardamos ningún token push tuyo. La aplicación sí muestra algunos recordatorios
programados en tu propio dispositivo — una crianza lista para nacer, tu recompensa
diaria, el evento de fin de semana — pero solo si permites las notificaciones: en
Android 13 y posteriores la aplicación pide el permiso de notificaciones
(
POST_NOTIFICATIONS), y si lo rechazas o lo desactivas más tarde en la configuración de Android, no se muestra ningún recordatorio. Estos recordatorios se crean y se muestran localmente; nada sobre ellos se nos envía a nosotros ni a nadie. - No tomamos decisiones automatizadas que produzcan efectos jurídicos o similares sobre ti, ni elaboramos perfiles tuyos en el sentido del art. 22 del RGPD. Nada en el Juego decide nada sobre ti fuera del Juego.
- No usamos tus datos para entrenar modelos de aprendizaje automático.
- No recogemos tu ubicación precisa, tus contactos, tus fotos, tu micrófono ni tu cámara. La aplicación no pide ninguno de esos permisos.
5. Quién más ve tus datos
5.1. No comunicamos tus datos a nadie salvo a los proveedores de servicios (encargados del tratamiento) que necesitamos para hacer funcionar el Juego:
| Proveedor | Qué hace | Qué recibe |
|---|---|---|
| Railway Corp. | Alojamiento del servidor y de la base de datos PostgreSQL, en la región EU West (Ámsterdam, Países Bajos) | Todos los datos de cuenta y de juego del servidor, como capa de alojamiento |
| Sendinblue SAS (que opera como Brevo), Francia, UE | Envío de los correos de la cuenta: verificación de la dirección, restablecimiento de contraseña, cambio de dirección de correo | Tu dirección de correo y el contenido del mensaje (un enlace de un solo uso y, en un cambio de dirección, un aviso que nombra la dirección implicada) |
| Google Ireland Ltd. — Firebase Crashlytics | Informes de fallos | Informes de fallos e información del dispositivo (sección 2.5) |
| Google Ireland Ltd. — Firebase Analytics | Analítica de uso | Eventos de analítica y un ID seudónimo de instancia (sección 2.6) |
| Google Ireland Ltd. — AdMob | Servicio de anuncios con recompensa | ID de publicidad y datos de interacción con anuncios (sección 2.7) |
| Google Ireland Ltd. — Google Play Billing | Procesamiento de compras | Datos de compras y pedidos (sección 2.3) |
| Google Ireland Ltd. — Google Sign-In | Inicio de sesión, para las cuentas que vincularon Google antes de que se retirara la opción; ya no se ofrece, y los datos se conservan solo hasta que se elimina la cuenta | El identificador y el correo de tu cuenta de Google (sección 2.1) |
| Google Ireland Ltd. — Google Play Games Services | Inicio de sesión opcional | Tu ID de jugador y tu nombre visible de Play Games (sección 2.1.1) |
5.2. Aparte de los proveedores de la tabla anterior no hay otros destinatarios. No pasamos tus datos a anunciantes, intermediarios de datos, redes de analítica ni a nadie más. Solo comunicaríamos datos a una autoridad pública cuando la ley nos obligue, y solo en la medida en que nos obligue.
5.3. Transferencias fuera del EEE. Nuestro servidor y nuestra base de datos están alojados en la región indicada arriba. Railway Corp. es una empresa establecida en Estados Unidos, por lo que alojarnos con ella puede implicar una transferencia de datos personales a Estados Unidos aunque los servidores estén en la UE; nos basamos, como garantía, en el acuerdo de tratamiento de datos con Railway, que incorpora las cláusulas contractuales tipo de la Comisión Europea y, en la medida en que Railway esté certificada, el Marco de Privacidad de Datos UE-EE. UU. Brevo es una empresa francesa y trata los correos de la cuenta en la UE. Tu contrato para los servicios de Google aquí enumerados es con Google Ireland Ltd., en la UE, pero Google puede transferir datos a Estados Unidos y a otros países como parte de su funcionamiento. Google se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea como garantía para esas transferencias. Puedes pedirnos más detalles, y las propias condiciones de transferencia de Google están publicadas en https://business.safety.google/privacy/.
6. Cuánto tiempo los conservamos
6.1. Conservamos los datos solo mientras dura la finalidad para la que se recogieron. Un proceso se ejecuta cada noche a las 03:00 y borra todo lo que ha superado su plazo.
| Datos | Conservados durante |
|---|---|
| Cuenta (nombre de usuario, correo, credenciales) | Hasta que elimines tu cuenta, o hasta 730 días sin iniciar sesión; después, anonimizada automáticamente |
| Criaturas, apodos, estado del juego | Mientras exista la cuenta; los apodos se borran al eliminarla, incluidas las copias del historial de eventos (sección 6.2) |
| Registros de combates | 730 días después del fin del combate (el historial de un rival hace referencia al mismo combate) |
| Registro de actividad | 180 días; se borra de inmediato para ti cuando eliminas tu cuenta |
| Libro de compras, concesiones de recompensa por anuncio, recompensas diarias reclamadas | 5 años (1825 días): la prueba que necesitamos ante una inspección fiscal o un contracargo |
| Misiones diarias reclamadas | Se borran cada noche en el reinicio de misiones |
| Registro de moderación y auditoría de administración | 1 año (365 días) |
| Tokens de inicio de sesión (de actualización) | Se borran cuando cierras sesión, cuando eliminas tu cuenta, e inmediatamente si un token se reutiliza |
| Registros de entrega de los correos de la cuenta (verificación, restablecimiento de contraseña, cambio de dirección) | 7 días después del envío; 30 días para un envío fallido, para poder diagnosticar un fallo de retransmisión del correo; se eliminan con tu cuenta |
| Informes de fallos | Según la retención de Crashlytics de Google — actualmente 90 días |
| Eventos de analítica | Según la configuración de retención de Firebase Analytics de Google |
6.2. El historial de eventos. Por debajo, el Juego registra cada acción como un registro de eventos de solo anexión: ese registro es el estado del juego, y no se reescribe cuando eliminas tu cuenta. Lo que contiene sobre ti es esto:
- un identificador aleatorio de jugador que, tras la eliminación, ya no se corresponde con una persona;
- ninguna dirección de correo. Las primeras versiones del Juego (antes de julio de 2026) escribían la dirección de correo en el evento de creación de la cuenta; una migración de datos puntual la eliminó de todos los eventos almacenados, y las versiones actuales nunca la escriben;
- el nombre de usuario que elegiste, dentro del evento de creación de la cuenta;
- ningún apodo de criatura. El registro de inicio de combate conserva la alineación de cada bando, y los apodos que diste a tus criaturas se escribían en él (y en el evento de cambio de apodo y en las instantáneas de combate). Cuando eliminas tu cuenta, esos apodos ahora también se eliminan de los eventos almacenados, de modo que el historial conserva la especie y los atributos de las criaturas pero no los nombres que escribiste. Las cuentas eliminadas antes de este cambio se limpiaron de la misma forma mediante una migración de datos puntual (octubre de 2026). Los eventos detallados de cada turno de un combate se depuran tras un periodo breve; los registros de inicio y de fin, no.
Las copias legibles — tu perfil, credenciales, criaturas, registro de actividad y registros de correo — se anonimizan o se eliminan como se describe en la sección 8. Consideramos lo que queda en el historial de eventos una aplicación proporcionada del art. 17.3 del RGPD — una supresión que exigiría destruir la integridad del propio registro — y por eso describimos el resultado como la anonimización de tu cuenta y no como la eliminación de cada byte. Si el nombre de usuario de ese historial te preocupa, escríbenos y lo estudiaremos.
6.3. Los libros de compras y de recompensas sobreviven deliberadamente a la cuenta, por los motivos fiscales y de contracargos de la sección 2.3. Una vez que tu cuenta está anonimizada, ya no te identifican.
7. Tus derechos
Con arreglo al RGPD tienes los siguientes derechos. Todos son gratuitos, y respondemos en el plazo de un mes.
- Acceso (art. 15) — preguntar qué tenemos sobre ti y obtener una copia. Escribe a support@elementals.pl y te la enviamos.
- Rectificación (art. 16) — que se corrijan datos erróneos o incompletos. Puedes cambiar directamente en la aplicación tu nombre de usuario y los apodos de tus criaturas.
- Supresión (art. 17) — que se eliminen tus datos; consulta la sección 8, y la sección 6.2 para lo que ocurre con el historial de eventos.
- Limitación (art. 18) — que pausemos el tratamiento mientras se resuelve una disputa sobre la exactitud o la licitud.
- Portabilidad (art. 20) — obtener los datos que nos diste en un formato legible por máquina. Abre Perfil → PRIVACIDAD Y DATOS → EXPORTAR MIS DATOS en la aplicación: prepara un archivo JSON con los datos de tu cuenta y lo pasa a la hoja de compartir, para que lo guardes o lo envíes donde quieras. También puedes pedírnoslo por correo y te enviamos el mismo archivo.
- Oposición (art. 21) — oponerte al tratamiento basado en nuestro interés legítimo, que aquí significa los informes de fallos, las comprobaciones antifraude de las recompensas por anuncio y la franja de edad conservada para el marcado de anuncios (sección 2.8). Dinos por qué y lo detendremos, salvo que tengamos motivos imperiosos que prevalezcan sobre tus intereses.
- Retirar el consentimiento (art. 7.3) — para la analítica y los anuncios, en cualquier momento, sin que afecte a lo que fue lícito antes de retirarlo. Abre Perfil → PRIVACIDAD Y DATOS → PRIVACIDAD DE ANUNCIOS en la aplicación para volver a abrir el formulario de consentimiento y cambiar o revocar tus respuestas. También puedes restablecer o eliminar tu ID de publicidad en la propia configuración de Android (Configuración → Google → Anuncios).
Reclamaciones. Si crees que hemos tratado tus datos de forma ilícita, puedes reclamar ante la autoridad de control polaca:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa, Polonia https://uodo.gov.pl
También puedes reclamar ante la autoridad de control del país de la UE en el que vives o trabajas.
Para ejercer cualquier derecho, escribe a support@elementals.pl. Podemos pedirte que confirmes que controlas la dirección de correo de la cuenta, para no entregar tus datos a otra persona.
8. Eliminar tu cuenta
8.1. En la aplicación: abre Perfil → PRIVACIDAD Y DATOS → ELIMINAR CUENTA y confirma. La eliminación se ejecuta de inmediato; sin periodo de espera, sin intercambio de correos, sin necesidad de contactarnos.
8.2. Por correo: escribe a support@elementals.pl desde la dirección de tu cuenta y pídenos que la eliminemos. Lo haremos y te lo confirmaremos.
8.3. Qué se elimina:
- tu nombre de usuario y tu dirección de correo, tanto en tu perfil como en tus credenciales, se sustituyen por un marcador sin significado (el historial de eventos se trata en la sección 6.2);
- el hash de tu contraseña se vacía y se corta cualquier vínculo con tu cuenta de Google o tu perfil de Play Games;
- todos los tokens de inicio de sesión que tengas se invalidan y las filas de tokens se borran, de modo que no se puede volver a iniciar sesión en la cuenta;
- todos los apodos que diste a una criatura se borran, en tu plantel y en el historial de eventos almacenado;
- la franja de edad que respondiste (sección 2.8) se borra;
- todo tu historial de actividad se elimina;
- los registros de entrega de todos los correos de la cuenta que te enviamos — verificación, restablecimiento de contraseña, cambio de dirección — se eliminan, incluidos los que aún no se habían enviado, para que nada salga hacia la dirección después de que te hayas ido.
8.4. Qué se conserva, y por qué:
- Registros de compras, concesiones de recompensa por anuncio y recompensas diarias reclamadas, durante 5 años, como prueba ante inspecciones fiscales y contracargos. Están asociados a la cuenta anonimizada y ya no te identifican.
- Registros de combates, durante 730 días después del combate, porque también forman parte del historial de tus rivales.
- Criaturas y estado del juego, en forma anonimizada, porque el historial de combates hace referencia a ellos. No llevan ningún nombre ni texto libre una vez borrados los apodos.
- El historial de eventos de solo anexión, como se describe en la sección 6.2: un identificador aleatorio y tu antiguo nombre de usuario. No contiene ninguna dirección de correo y, como los apodos se limpian al eliminar la cuenta, ningún apodo de criatura.
8.5. La misma supresión se ejecuta automáticamente en cualquier cuenta sin usar durante 730 días, por exactamente la misma ruta de código.
8.6. Eliminar tu cuenta no reembolsa las compras. Los reembolsos los gestiona Google Play; consulta la sección 9 de los Términos de servicio.
9. Menores
9.1. El Juego no está dirigido a menores de 13 años y no recogemos a sabiendas datos personales de ellos. Si tienes menos de 13 años, no crees una cuenta.
9.2. Los usuarios de 13 a 17 años pueden usar el Juego solo con el consentimiento de su madre, padre o tutor, que debe aceptar los Términos de servicio en su nombre: la misma regla que la sección 4 de los Términos de servicio.
9.3. Al registrarte, la aplicación te pregunta en qué franja de edad estás (sección 2.8), y la respuesta se guarda en tu cuenta. Si respondes 13–17, las solicitudes de anuncios se marcan como dirigidas a un menor para que solo se sirva publicidad apropiada para la edad y no personalizada, en todos los dispositivos en los que inicies sesión, no solo en el que respondiste. Si tu cuenta es anterior a la pregunta, la aplicación te la hace una vez después de iniciar sesión.
9.4. Si eres madre, padre o tutor y crees que un menor de 13 años ha creado una cuenta, escribe a support@elementals.pl y la eliminaremos.
10. Cómo protegemos tus datos
- Todo el tráfico entre la aplicación y nuestro servidor va por TLS (HTTPS/WSS).
- Las contraseñas se guardan solo como hash: no podemos leerlas, y una copia de la base de datos no las revelaría.
- Los tokens de inicio de sesión se guardan en almacenamiento cifrado en tu dispositivo, no en archivos planos.
- El acceso a la base de datos y al servidor de producción está limitado al desarrollador, a través de conexiones autenticadas.
- Eliminar una cuenta invalida todos los tokens ya emitidos para ella, de modo que las sesiones antiguas no pueden sobrevivir a la eliminación.
Ningún sistema es perfecto. Si alguna vez una brecha pone en riesgo tus derechos, notificaremos a la autoridad de control en un plazo de 72 horas y te lo comunicaremos directamente cuando la ley lo exija.
11. Cambios en esta política
11.1. Podemos actualizar esta política — cuando el Juego gane una función, cuando cambie un proveedor o cuando cambie la ley. El número de versión y la fecha de «última actualización» de la parte superior te dicen siempre qué texto estás leyendo.
11.2. Los cambios sustanciales se anuncian en la aplicación y en las notas de la versión antes de entrar en vigor. Si un cambio requiere tu consentimiento, te lo pediremos en lugar de darlo por supuesto.
12. Contacto
Preguntas, solicitudes sobre tus datos, reclamaciones: support@elementals.pl. Puedes escribirnos en español, inglés, polaco o portugués, y respondemos en el mismo idioma.
13. Usuarios fuera de la Unión Europea
13.1. Los derechos de la sección 7 son tuyos vivas donde vivas. La ley de tu país puede reconocerte los mismos derechos con su propio nombre, o derechos adicionales: en Brasil, los del art. 18 de la Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018); en México, los derechos de acceso, rectificación, cancelación y oposición (ARCO) de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Todos se ejercen de la misma forma: escribiendo a support@elementals.pl.
13.2. Reclamaciones. También puedes reclamar ante la autoridad de protección de datos de tu país: en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd/pt-br); en México, la Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/anticorrupcion), que asumió las funciones del INAI en 2025; en Argentina, la Agencia de Acceso a la Información Pública (AAIP, https://www.argentina.gob.ar/aaip); en Colombia, la Superintendencia de Industria y Comercio (SIC, https://www.sic.gov.co/).
13.3. Brasil. Somos un «agente de tratamento de pequeno porte» (Resolução CD/ANPD nº 2/2022), por lo que no hemos designado encarregado; el canal de comunicación que exige el art. 11 de esa Resolución es support@elementals.pl. Un incidente de seguridad que pueda causarte un riesgo o daño relevante se comunica a la ANPD y a ti en el plazo que fija la Resolução CD/ANPD nº 15/2024 (art. 48 de la LGPD). Los datos de los jugadores de 13 a 17 años se tratan en su interés superior (art. 14 de la LGPD). La transferencia a los proveedores enumerados en la sección 5 de los datos necesarios para prestar el Juego es necesaria para ejecutar el contrato contigo (art. 33, IX, en relación con el art. 7º, V, de la LGPD).
13.4. México. Para los usuarios en México, esta política es nuestro aviso de privacidad (art. 15 de la LFPDPPP): la identidad y el domicilio del responsable están en la sección 1; los datos y las finalidades, en la sección 2 (no tratamos datos personales sensibles); los medios para limitar el uso o la divulgación, en la sección 7; el mecanismo para ejercer los derechos ARCO, en la sección 13.1; y el procedimiento para comunicar cambios, en la sección 11.
Versión 2.1, en vigor desde el 2026-09-03, última actualización 2026-10-10. Responsable del tratamiento: Krzysztof Gruszczyński, empresario individual registrado en Polonia (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, Polonia, NIP 6351826533, REGON 525095630. Contacto: support@elementals.pl. Esta política está disponible gratuitamente en https://elementals.pl/privacy, en una forma que permite descargarla, guardarla e imprimirla.
Actualización editorial 2026-10-04: la dirección de contacto es ahora support@elementals.pl y esta política se publica ahora en elementals.pl. Nada cambia en la forma en que se tratan tus datos.
Actualización editorial 2026-10-10: añadimos la dirección postal del Proveedor (sección 1 y este pie), una sección para usuarios fuera de la Unión Europea (sección 13) y la atención en cuatro idiomas (español, inglés, polaco y portugués); corregimos las rutas dentro de la aplicación; y eliminamos el enlace inactivo al historial de versiones. Nada cambia en la forma en que se tratan tus datos.