Elementals — Política de privacidad

Versión 2.1 — en vigor desde el 2026-09-03. Última actualización: 2026-10-10.

Idiomas: Español (esta página) · English — Privacy Policy · Polski — Polityka prywatności · Português — Política de Privacidade Ver también: Términos de servicio (ES) · Terms of Service (EN) · Regulamin (PL) · Termos de Serviço (PT)

Consumidores en Polonia: la versión polaca (Polityka prywatności) es la que rige. Todos los demás usuarios: la versión de referencia es el texto en inglés (Privacy Policy). Si esta traducción al español difiere de él, prevalece el texto en inglés, salvo que la ley imperativa del país en el que vives disponga otra cosa.

Elementals (el «Juego», «la aplicación») es un juego de combates de monstruos para Android. Esta política explica qué datos personales recogemos, por qué, qué hacemos con ellos, cuánto tiempo los conservamos y qué puedes pedirnos al respecto. Está escrita para que se lea, no para que se sufra: si algo no queda claro, escríbenos y te lo explicamos.

La versión corta. Para jugar necesitas una cuenta, así que guardamos en nuestro servidor tu dirección de correo electrónico (o tu perfil de Google Play Games) y tu progreso en el juego. Si compras algo o ves un anuncio con recompensa, guardamos un registro. Los informes de fallos nos ayudan a corregir errores. La analítica y los anuncios solo funcionan si los aceptas en el formulario de consentimiento que te muestra la aplicación. No vendemos tus datos, no mostramos anuncios salvo que toques para ver uno, y puedes eliminar tu cuenta desde dentro de la aplicación en cualquier momento.


1. Quiénes somos

1.1. El responsable del tratamiento de tus datos personales es Krzysztof Gruszczyński, empresario individual registrado en Polonia (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, Polonia, NIP 6351826533, REGON 525095630 (el «Proveedor», «nosotros»).

1.2. Puedes escribirnos a support@elementals.pl. Usa esa dirección para todo lo relacionado con esta política: preguntas, solicitudes sobre tus datos, reclamaciones.

1.3. Somos un proyecto de una sola persona y no estamos obligados a nombrar un delegado de protección de datos, así que no lo hemos hecho. Tus solicitudes llegan a la dirección indicada arriba y las atiende personalmente el desarrollador.

2. Qué recogemos, por qué y con qué base jurídica

Todo lo que recogemos se enumera a continuación. Cuando se nombra una base jurídica, se refiere al artículo 6, apartado 1, del RGPD (Reglamento (UE) 2016/679).

2.1. Datos de la cuenta — para darte una cuenta

Tu dirección de correo electrónico y un hash de tu contraseña (nunca guardamos la contraseña en sí), o — si usas el inicio de sesión con Google Play Games — tu ID de jugador de Play Games (sección 2.1.1); más el nombre de usuario que elijas.

El inicio de sesión con una cuenta de Google ya no se ofrece. Si vinculaste una cuenta de Google a tu cuenta de Elementals antes de que se retirara la opción, seguimos conservando el identificador de tu cuenta de Google y la dirección de correo asociada. No se usan para nada nuevo, y los conservamos solo hasta que elimines tu cuenta (sección 8).

Los correos de la cuenta (verificación de la dirección, restablecimiento de contraseña, cambio de dirección de correo) los envía en nuestro nombre Brevo (sección 5).

Finalidad: crear tu cuenta, iniciar tu sesión, recuperar el acceso y ponernos en contacto contigo sobre tu cuenta. Base jurídica: art. 6.1.b) — ejecución del contrato que celebras al aceptar los Términos de servicio.

2.1.1. Inicio de sesión con Google Play Games. Si usas el inicio de sesión con Google Play Games, recibimos de Google tu ID de jugador de Play Games y tu nombre visible. Usamos el ID de jugador para iniciar tu sesión y para restaurar tu cuenta en un dispositivo nuevo, y el nombre visible solo para sugerirte un nombre de usuario al crear la cuenta. No recibimos ninguna dirección de correo a través de Play Games. Puedes desvincular Play Games en Perfil → CUENTA → DESVINCULAR PLAY GAMES en cualquier momento en que tengas otra forma de iniciar sesión (una contraseña), y el ID de jugador se elimina cuando eliminas tu cuenta (sección 8).

2.2. Datos de juego — para hacer funcionar el Juego

Tus criaturas y sus apodos, niveles y atributos; los combates y sus resultados; el historial de crianza; la moneda del juego; las misiones y las rachas de recompensa diaria; tu registro de actividad; el progreso por zonas.

El Juego es «server-authoritative» (la autoridad es el servidor), lo que significa que estos datos tienen que vivir en nuestro servidor: son el estado del juego, no una copia.

Finalidad: prestar el Juego. Base jurídica: art. 6.1.b) — ejecución del contrato.

2.3. Registros de compras — para entregarte lo que compraste y llevar la contabilidad

Por cada compra hecha a través de Google Play Billing: el identificador de pedido de Google Play, una referencia al token de compra, el producto comprado y el estado de la compra (verificada, reembolsada, revocada). Nunca vemos ni guardamos tu número de tarjeta, tus datos bancarios ni tu dirección de facturación: eso se queda en Google.

Finalidad: verificar la compra en el servidor, entregar el artículo, gestionar reembolsos y contracargos, y conservar los registros contables que estamos obligados a conservar. Base jurídica: art. 6.1.b) — ejecución del contrato; y art. 6.1.c) — cumplimiento de una obligación legal (legislación fiscal y contable polaca).

2.4. Concesiones de recompensa por anuncio — para pagar la recompensa una sola vez

Por cada anuncio con recompensa que decides ver: el identificador de transacción de AdMob, la ubicación del anuncio, el importe de la recompensa y el momento en que se concedió.

Finalidad: garantizar que la recompensa se concede exactamente una vez, aplicar el límite diario y detectar intentos de obtener recompensas de forma fraudulenta. Base jurídica: art. 6.1.b) — ejecución del contrato (te debemos la recompensa); y art. 6.1.f) — nuestro interés legítimo en prevenir el fraude y el abuso del sistema de recompensas.

2.5. Informes de fallos e información del dispositivo — para arreglar lo que se rompe

Cuando la aplicación falla, Google Firebase Crashlytics nos envía un informe del fallo: la traza de la pila, el modelo del dispositivo, la versión de Android, la versión de la aplicación, la memoria libre y datos técnicos similares, junto con un identificador de instalación de Crashlytics.

Finalidad: encontrar y corregir fallos y errores. Base jurídica: art. 6.1.f) — nuestro interés legítimo en mantener el Juego funcionando. Lo hemos ponderado frente a tus intereses: un informe de fallo describe lo que hizo el software, no lo que hiciste tú, y no se usa para elaborar un perfil tuyo ni para dirigirte nada. Puedes oponerte a este tratamiento (sección 7).

2.6. Analítica de uso — para ver qué partes del Juego se usan

Google Firebase Analytics registra eventos como registrarse, empezar y terminar un combate, criar y completar una compra, junto con un identificador seudónimo de instancia de la aplicación, tu ID de cuenta de jugador (un identificador aleatorio, establecido como ID de usuario de Analytics mientras tienes la sesión iniciada) y un contexto técnico aproximado (modelo del dispositivo, versión del sistema operativo, país). No se envían nombres ni direcciones de correo a Analytics.

Finalidad: entender qué funciones se usan y dónde se atascan los jugadores, para mejorar el Juego. Base jurídica: art. 6.1.a) — tu consentimiento. La analítica se recoge solo si consientes: la aplicación lee tu respuesta en el formulario de consentimiento integrado (la User Messaging Platform de Google) y recoge analítica solo si aceptaste la finalidad correspondiente. Si la rechazas, no se recoge analítica. Puedes cambiar de opinión en cualquier momento (sección 7).

2.7. Publicidad — solo los anuncios que tú pides

El Juego muestra únicamente anuncios con recompensa, y solo cuando tocas explícitamente para ver uno a cambio de una recompensa dentro del juego. Sin banners, sin anuncios intersticiales, nada que interrumpa la partida. Toda recompensa disponible a través de un anuncio también se puede conseguir sin verlo.

Cuando tocas para ver uno, Google AdMob sirve el anuncio y puede tratar el ID de publicidad de tu dispositivo, información del dispositivo y de la red, y tu interacción con el anuncio, para seleccionarlo, entregarlo, limitarlo y medirlo. En el EEE, el Reino Unido y Suiza, los anuncios personalizados se muestran solo si los aceptaste en el formulario de consentimiento; si no, recibes anuncios no personalizados, que siguen usando datos limitados para servir y medir el anuncio y para prevenir el fraude.

Finalidad: entregar y medir el anuncio con recompensa que pediste, y financiar el Juego. Base jurídica: art. 6.1.a) — tu consentimiento, dado en el formulario de consentimiento y revocable en cualquier momento (sección 7).

Consulta la Política de privacidad de Google y la información sobre datos de AdMob para saber qué hace Google al servir anuncios.

2.8. Tu franja de edad — para que la publicidad sea apropiada para tu edad

Al registrarte te preguntamos en qué franja de edad estás: Menos de 13, 13–17 o 18+. Menos de 13 no puede crear una cuenta. La respuesta se guarda en tu cuenta, junto a tu nombre de usuario y tu dirección de correo.

Finalidad: marcar las solicitudes de anuncios como dirigidas a un menor cuando corresponde, para que Google sirva solo anuncios aptos para un adolescente. Guardar la respuesta en la cuenta en lugar de en un solo teléfono es lo que hace que ese marcado sobreviva a una reinstalación o a un cambio a un segundo dispositivo.

Base jurídica: art. 6.1.f) — nuestro interés legítimo en una publicidad apropiada para la edad y en la protección de los menores. Ese interés es lo que la política de Familias de Google Play y las políticas del programa AdMob nos exigen como editor de la aplicación, de modo que el mismo tratamiento sirve también a una obligación legal con arreglo al art. 6.1.c).

Cómo lo tratamos:

2.9. Tabla resumen

Qué Por qué Base jurídica
Correo / cuenta de Google / ID de jugador de Play Games, hash de contraseña, nombre de usuario Cuenta e inicio de sesión Contrato — art. 6.1.b)
Criaturas, combates, crianza, moneda, misiones, recompensas, registro de actividad Funcionamiento del Juego Contrato — art. 6.1.b)
ID de pedido de Google Play, referencia al token de compra, producto, estado Entrega de compras, reembolsos, registros fiscales Contrato — art. 6.1.b); obligación legal — art. 6.1.c)
ID de transacción de AdMob, ubicación, importe de la recompensa Conceder la recompensa una vez, prevención del fraude Contrato — art. 6.1.b); interés legítimo — art. 6.1.f)
Informes de fallos, modelo del dispositivo, versión del SO y de la aplicación Corrección de fallos Interés legítimo — art. 6.1.f)
Eventos de analítica (registro, combate, crianza, compra) Mejora del Juego Consentimiento — art. 6.1.a)
ID de publicidad y datos de interacción con anuncios Servir el anuncio con recompensa que pediste Consentimiento — art. 6.1.a)
Franja de edad (Menos de 13 / 13–17 / 18+) Marcar las solicitudes de anuncios para menores Interés legítimo — art. 6.1.f); obligación legal — art. 6.1.c)

3. ¿Tienes que darnos estos datos?

3.1. Datos de la cuenta y datos de juego: sí, si quieres jugar. Facilitarlos es un requisito contractual. Sin una dirección de correo (o un perfil de Google Play Games) no podemos crear una cuenta, y sin cuenta el Juego no funciona: no tiene modo sin conexión.

3.2. Registros de compras: sí, si compras algo. Estamos legalmente obligados a conservarlos una vez que se produce una compra.

3.3. Analítica y publicidad: no. Ambas son opcionales y se basan en el consentimiento. Si las rechazas, el Juego funciona exactamente igual; simplemente no puedes ganar las recompensas opcionales por anuncios, porque no hay anuncio que ver.

3.4. Informes de fallos: se recogen sobre la base de nuestro interés legítimo, y puedes oponerte (sección 7).

4. Lo que no hacemos

5. Quién más ve tus datos

5.1. No comunicamos tus datos a nadie salvo a los proveedores de servicios (encargados del tratamiento) que necesitamos para hacer funcionar el Juego:

Proveedor Qué hace Qué recibe
Railway Corp. Alojamiento del servidor y de la base de datos PostgreSQL, en la región EU West (Ámsterdam, Países Bajos) Todos los datos de cuenta y de juego del servidor, como capa de alojamiento
Sendinblue SAS (que opera como Brevo), Francia, UE Envío de los correos de la cuenta: verificación de la dirección, restablecimiento de contraseña, cambio de dirección de correo Tu dirección de correo y el contenido del mensaje (un enlace de un solo uso y, en un cambio de dirección, un aviso que nombra la dirección implicada)
Google Ireland Ltd. — Firebase Crashlytics Informes de fallos Informes de fallos e información del dispositivo (sección 2.5)
Google Ireland Ltd. — Firebase Analytics Analítica de uso Eventos de analítica y un ID seudónimo de instancia (sección 2.6)
Google Ireland Ltd. — AdMob Servicio de anuncios con recompensa ID de publicidad y datos de interacción con anuncios (sección 2.7)
Google Ireland Ltd. — Google Play Billing Procesamiento de compras Datos de compras y pedidos (sección 2.3)
Google Ireland Ltd. — Google Sign-In Inicio de sesión, para las cuentas que vincularon Google antes de que se retirara la opción; ya no se ofrece, y los datos se conservan solo hasta que se elimina la cuenta El identificador y el correo de tu cuenta de Google (sección 2.1)
Google Ireland Ltd. — Google Play Games Services Inicio de sesión opcional Tu ID de jugador y tu nombre visible de Play Games (sección 2.1.1)

5.2. Aparte de los proveedores de la tabla anterior no hay otros destinatarios. No pasamos tus datos a anunciantes, intermediarios de datos, redes de analítica ni a nadie más. Solo comunicaríamos datos a una autoridad pública cuando la ley nos obligue, y solo en la medida en que nos obligue.

5.3. Transferencias fuera del EEE. Nuestro servidor y nuestra base de datos están alojados en la región indicada arriba. Railway Corp. es una empresa establecida en Estados Unidos, por lo que alojarnos con ella puede implicar una transferencia de datos personales a Estados Unidos aunque los servidores estén en la UE; nos basamos, como garantía, en el acuerdo de tratamiento de datos con Railway, que incorpora las cláusulas contractuales tipo de la Comisión Europea y, en la medida en que Railway esté certificada, el Marco de Privacidad de Datos UE-EE. UU. Brevo es una empresa francesa y trata los correos de la cuenta en la UE. Tu contrato para los servicios de Google aquí enumerados es con Google Ireland Ltd., en la UE, pero Google puede transferir datos a Estados Unidos y a otros países como parte de su funcionamiento. Google se basa en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea como garantía para esas transferencias. Puedes pedirnos más detalles, y las propias condiciones de transferencia de Google están publicadas en https://business.safety.google/privacy/.

6. Cuánto tiempo los conservamos

6.1. Conservamos los datos solo mientras dura la finalidad para la que se recogieron. Un proceso se ejecuta cada noche a las 03:00 y borra todo lo que ha superado su plazo.

Datos Conservados durante
Cuenta (nombre de usuario, correo, credenciales) Hasta que elimines tu cuenta, o hasta 730 días sin iniciar sesión; después, anonimizada automáticamente
Criaturas, apodos, estado del juego Mientras exista la cuenta; los apodos se borran al eliminarla, incluidas las copias del historial de eventos (sección 6.2)
Registros de combates 730 días después del fin del combate (el historial de un rival hace referencia al mismo combate)
Registro de actividad 180 días; se borra de inmediato para ti cuando eliminas tu cuenta
Libro de compras, concesiones de recompensa por anuncio, recompensas diarias reclamadas 5 años (1825 días): la prueba que necesitamos ante una inspección fiscal o un contracargo
Misiones diarias reclamadas Se borran cada noche en el reinicio de misiones
Registro de moderación y auditoría de administración 1 año (365 días)
Tokens de inicio de sesión (de actualización) Se borran cuando cierras sesión, cuando eliminas tu cuenta, e inmediatamente si un token se reutiliza
Registros de entrega de los correos de la cuenta (verificación, restablecimiento de contraseña, cambio de dirección) 7 días después del envío; 30 días para un envío fallido, para poder diagnosticar un fallo de retransmisión del correo; se eliminan con tu cuenta
Informes de fallos Según la retención de Crashlytics de Google — actualmente 90 días
Eventos de analítica Según la configuración de retención de Firebase Analytics de Google

6.2. El historial de eventos. Por debajo, el Juego registra cada acción como un registro de eventos de solo anexión: ese registro es el estado del juego, y no se reescribe cuando eliminas tu cuenta. Lo que contiene sobre ti es esto:

Las copias legibles — tu perfil, credenciales, criaturas, registro de actividad y registros de correo — se anonimizan o se eliminan como se describe en la sección 8. Consideramos lo que queda en el historial de eventos una aplicación proporcionada del art. 17.3 del RGPD — una supresión que exigiría destruir la integridad del propio registro — y por eso describimos el resultado como la anonimización de tu cuenta y no como la eliminación de cada byte. Si el nombre de usuario de ese historial te preocupa, escríbenos y lo estudiaremos.

6.3. Los libros de compras y de recompensas sobreviven deliberadamente a la cuenta, por los motivos fiscales y de contracargos de la sección 2.3. Una vez que tu cuenta está anonimizada, ya no te identifican.

7. Tus derechos

Con arreglo al RGPD tienes los siguientes derechos. Todos son gratuitos, y respondemos en el plazo de un mes.

Reclamaciones. Si crees que hemos tratado tus datos de forma ilícita, puedes reclamar ante la autoridad de control polaca:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa, Polonia https://uodo.gov.pl

También puedes reclamar ante la autoridad de control del país de la UE en el que vives o trabajas.

Para ejercer cualquier derecho, escribe a support@elementals.pl. Podemos pedirte que confirmes que controlas la dirección de correo de la cuenta, para no entregar tus datos a otra persona.

8. Eliminar tu cuenta

8.1. En la aplicación: abre Perfil → PRIVACIDAD Y DATOS → ELIMINAR CUENTA y confirma. La eliminación se ejecuta de inmediato; sin periodo de espera, sin intercambio de correos, sin necesidad de contactarnos.

8.2. Por correo: escribe a support@elementals.pl desde la dirección de tu cuenta y pídenos que la eliminemos. Lo haremos y te lo confirmaremos.

8.3. Qué se elimina:

8.4. Qué se conserva, y por qué:

8.5. La misma supresión se ejecuta automáticamente en cualquier cuenta sin usar durante 730 días, por exactamente la misma ruta de código.

8.6. Eliminar tu cuenta no reembolsa las compras. Los reembolsos los gestiona Google Play; consulta la sección 9 de los Términos de servicio.

9. Menores

9.1. El Juego no está dirigido a menores de 13 años y no recogemos a sabiendas datos personales de ellos. Si tienes menos de 13 años, no crees una cuenta.

9.2. Los usuarios de 13 a 17 años pueden usar el Juego solo con el consentimiento de su madre, padre o tutor, que debe aceptar los Términos de servicio en su nombre: la misma regla que la sección 4 de los Términos de servicio.

9.3. Al registrarte, la aplicación te pregunta en qué franja de edad estás (sección 2.8), y la respuesta se guarda en tu cuenta. Si respondes 13–17, las solicitudes de anuncios se marcan como dirigidas a un menor para que solo se sirva publicidad apropiada para la edad y no personalizada, en todos los dispositivos en los que inicies sesión, no solo en el que respondiste. Si tu cuenta es anterior a la pregunta, la aplicación te la hace una vez después de iniciar sesión.

9.4. Si eres madre, padre o tutor y crees que un menor de 13 años ha creado una cuenta, escribe a support@elementals.pl y la eliminaremos.

10. Cómo protegemos tus datos

Ningún sistema es perfecto. Si alguna vez una brecha pone en riesgo tus derechos, notificaremos a la autoridad de control en un plazo de 72 horas y te lo comunicaremos directamente cuando la ley lo exija.

11. Cambios en esta política

11.1. Podemos actualizar esta política — cuando el Juego gane una función, cuando cambie un proveedor o cuando cambie la ley. El número de versión y la fecha de «última actualización» de la parte superior te dicen siempre qué texto estás leyendo.

11.2. Los cambios sustanciales se anuncian en la aplicación y en las notas de la versión antes de entrar en vigor. Si un cambio requiere tu consentimiento, te lo pediremos en lugar de darlo por supuesto.

12. Contacto

Preguntas, solicitudes sobre tus datos, reclamaciones: support@elementals.pl. Puedes escribirnos en español, inglés, polaco o portugués, y respondemos en el mismo idioma.

13. Usuarios fuera de la Unión Europea

13.1. Los derechos de la sección 7 son tuyos vivas donde vivas. La ley de tu país puede reconocerte los mismos derechos con su propio nombre, o derechos adicionales: en Brasil, los del art. 18 de la Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018); en México, los derechos de acceso, rectificación, cancelación y oposición (ARCO) de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Todos se ejercen de la misma forma: escribiendo a support@elementals.pl.

13.2. Reclamaciones. También puedes reclamar ante la autoridad de protección de datos de tu país: en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd/pt-br); en México, la Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/anticorrupcion), que asumió las funciones del INAI en 2025; en Argentina, la Agencia de Acceso a la Información Pública (AAIP, https://www.argentina.gob.ar/aaip); en Colombia, la Superintendencia de Industria y Comercio (SIC, https://www.sic.gov.co/).

13.3. Brasil. Somos un «agente de tratamento de pequeno porte» (Resolução CD/ANPD nº 2/2022), por lo que no hemos designado encarregado; el canal de comunicación que exige el art. 11 de esa Resolución es support@elementals.pl. Un incidente de seguridad que pueda causarte un riesgo o daño relevante se comunica a la ANPD y a ti en el plazo que fija la Resolução CD/ANPD nº 15/2024 (art. 48 de la LGPD). Los datos de los jugadores de 13 a 17 años se tratan en su interés superior (art. 14 de la LGPD). La transferencia a los proveedores enumerados en la sección 5 de los datos necesarios para prestar el Juego es necesaria para ejecutar el contrato contigo (art. 33, IX, en relación con el art. 7º, V, de la LGPD).

13.4. México. Para los usuarios en México, esta política es nuestro aviso de privacidad (art. 15 de la LFPDPPP): la identidad y el domicilio del responsable están en la sección 1; los datos y las finalidades, en la sección 2 (no tratamos datos personales sensibles); los medios para limitar el uso o la divulgación, en la sección 7; el mecanismo para ejercer los derechos ARCO, en la sección 13.1; y el procedimiento para comunicar cambios, en la sección 11.


Versión 2.1, en vigor desde el 2026-09-03, última actualización 2026-10-10. Responsable del tratamiento: Krzysztof Gruszczyński, empresario individual registrado en Polonia (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, Polonia, NIP 6351826533, REGON 525095630. Contacto: support@elementals.pl. Esta política está disponible gratuitamente en https://elementals.pl/privacy, en una forma que permite descargarla, guardarla e imprimirla.

Actualización editorial 2026-10-04: la dirección de contacto es ahora support@elementals.pl y esta política se publica ahora en elementals.pl. Nada cambia en la forma en que se tratan tus datos.

Actualización editorial 2026-10-10: añadimos la dirección postal del Proveedor (sección 1 y este pie), una sección para usuarios fuera de la Unión Europea (sección 13) y la atención en cuatro idiomas (español, inglés, polaco y portugués); corregimos las rutas dentro de la aplicación; y eliminamos el enlace inactivo al historial de versiones. Nada cambia en la forma en que se tratan tus datos.