Política de privacidad de dixo

En dixo respetamos tu privacidad. Esta política describe qué datos recopilamos, con qué proveedores y qué derechos tienes.

Responsable del tratamiento

Sergio Marión Feringán (plainplay), NIF 76918266X. Dirección postal: Apartado de Correos 29, 50180 Utebo (Zaragoza), España. Contacto: hello@plainplay.dev.

Datos que recopilamos

Cuenta: email, identificador del proveedor de autenticación (Google ID o Apple ID), el nombre que tu proveedor de acceso envíe con el inicio de sesión, si lo envía, que queda en los metadatos de tu cuenta, fecha de registro y último acceso.
Progreso de juego: niveles completados, puntuaciones y tiempo de juego. Sincronizados en la nube si tienes cuenta.
Datos técnicos: dirección IP, identificador de instancia de Firebase, tipo de dispositivo, sistema operativo e idioma del dispositivo.
Identificador publicitario: IDFA (iOS) o Advertising ID (Android), recogido por el SDK de Google AdMob para mostrar anuncios.
Almacenamiento local: tu progreso, las preferencias de tema, idioma y movimiento, el catálogo de niveles en caché y si ya has completado la introducción se guardan en tu dispositivo (localStorage o equivalente nativo). No salen de él.
Notificaciones (opcional): si pides que te avisemos de los capítulos nuevos, Firebase Cloud Messaging asigna a tu instalación un identificador técnico para poder entregarlos. No se vincula a tu cuenta ni se guarda en nuestros sistemas.

Base legal del tratamiento (RGPD)

Ejecución del contrato: gestión de cuenta y sincronización de progreso.
Interés legítimo: informes de fallos, prevención de fraude y seguridad, y analíticas agregadas fuera del Espacio Económico Europeo (EEE), el Reino Unido y Suiza.
Consentimiento: publicidad personalizada (con el formulario de consentimiento en el EEE, el Reino Unido y Suiza, y con App Tracking Transparency en iOS), analíticas en esa misma zona (con el mismo formulario) y avisos de capítulo nuevo.

Autenticación

Usamos Sign in with Google y Sign in with Apple. Cuando inicias sesión, esos servicios nos comparten tu email y un identificador único. No compartimos contraseñas ni almacenamos credenciales. Apple ofrece "Hide my email": en ese caso recibimos un alias de Apple en lugar de tu email real.

Analíticas

Usamos Firebase Analytics (Google LLC) para recopilar datos agregados de uso (eventos de juego, sesiones, dispositivo, IP). Estos datos están vinculados a un identificador de instancia de Firebase, no a tu identidad personal directa. En el EEE, el Reino Unido y Suiza, tu respuesta en el formulario de consentimiento decide si Firebase Analytics usa ese identificador: si no das tu consentimiento, a partir de ese momento recibe los eventos sin él. Puedes cambiar tu respuesta cuando quieras desde Ajustes → Privacidad publicitaria.

También usamos Firebase Crashlytics (Google LLC) para registrar informes de fallos y diagnosticar errores. Estos informes de diagnóstico no se vinculan a tu identidad.

Puedes desactivar cada cosa por separado cuando quieras desde Ajustes: «Estadísticas de uso» apaga las analíticas e «Informes de fallos», los informes de fallos.

dixo muestra anuncios mediante Google AdMob (Google LLC). Para servir esos anuncios, con tu consentimiento (o sobre la base del interés legítimo cuando proceda) tu identificador publicitario (IDFA/AAID), datos del dispositivo y datos de uso pueden tratarse y compartirse con Google y con socios publicitarios terceros: proveedores adheridos al Marco de Transparencia y Consentimiento (TCF) de IAB Europe (hasta varios cientos de proveedores), con fines de publicidad personalizada, medición de anuncios e investigación de audiencias.

En el EEE, el Reino Unido y Suiza te mostramos un mensaje de consentimiento antes de servir anuncios personalizados; puedes gestionar o retirar tu consentimiento en cualquier momento desde el formulario de consentimiento o los ajustes de privacidad de la app. En iOS rige además App Tracking Transparency (ATT). Si rechazas el seguimiento o no das tu consentimiento, se mostrarán anuncios no personalizados. Consulta la política de privacidad de Google en policies.google.com/privacy.

Notificaciones

Solo te avisamos cuando se publica un capítulo nuevo, y únicamente si lo pides. Puedes desactivarlo cuando quieras desde Ajustes → Aviso de capítulo nuevo, o en los ajustes de notificaciones de tu teléfono. No te enviamos ninguna otra notificación.

Proveedores de servicios

Supabase (Supabase Inc., EE. UU.): autenticación y almacenamiento de tu cuenta y tu progreso. Los datos se alojan en la Unión Europea (Fráncfort, Alemania).
Google LLC (Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, AdMob, Sign in with Google).
Apple Inc. (Sign in with Apple).
Vercel (Vercel Inc., EE. UU.): alojamiento de plainplay.dev — la portada de dixo y estas páginas legales.
Zoho Mail: gestión del correo electrónico de contacto.

Transferencias internacionales

Tu cuenta y tu progreso se almacenan en la Unión Europea. Otros proveedores (Google, Apple, Vercel) pueden procesar datos en EE. UU., y Supabase Inc., como empresa estadounidense, puede acceder a los datos alojados en la UE para dar soporte. Estas transferencias están amparadas por el EU-US Data Privacy Framework y por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Plazos de conservación

Datos de cuenta: mientras la cuenta esté activa. Tras solicitar el borrado se eliminan inmediatamente y, en backups, en un plazo máximo de 30 días.
Analíticas: los datos de evento se conservan 14 meses, agregados y no vinculados a tu identidad.
Publicidad: los plazos los fija Google en su propia política de privacidad.

Edad mínima

Para usar dixo debes tener 16 años o más. Si detectamos una cuenta de un menor de 16 años, la eliminaremos.

Tus derechos (RGPD)

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación, oposición y retirada del consentimiento escribiendo a hello@plainplay.dev desde la dirección de email registrada. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control de tu país.

Cómo borrar tu cuenta

Desde la app: Menú → Perfil → Borrar cuenta. Desde la web: plainplay.dev/dixo/delete-account. Ambos caminos eliminan inmediatamente tu cuenta y tu progreso de juego.

Cambios en esta política

Si actualizamos esta política, lo notificaremos en la app y actualizaremos la fecha al pie. El uso continuado tras la actualización implica aceptación.

Contacto

hello@plainplay.dev

At dixo we respect your privacy. This policy describes what data we collect, with which providers, and what rights you have.

Data controller

Sergio Marión Feringán (plainplay), NIF 76918266X. Postal address: Apartado de Correos 29, 50180 Utebo (Zaragoza), Spain. Contact: hello@plainplay.dev.

Data we collect

Account: email, authentication provider identifier (Google ID or Apple ID), the name your sign-in provider sends with the login, if it sends one, which stays in your account metadata, registration date and last login.
Game progress: completed levels, scores and play time. Synced to the cloud if you have an account.
Technical data: IP address, Firebase instance identifier, device type, operating system and device language.
Advertising identifier: IDFA (iOS) or Advertising ID (Android), collected by the Google AdMob SDK to serve ads.
Local storage: your progress, your theme, language and motion preferences, the cached level catalogue and whether you have completed the introduction are saved on your device (localStorage or native equivalent). They never leave it.
Notifications (optional): if you ask to be told about new chapters, Firebase Cloud Messaging assigns your installation a technical identifier so it can deliver them. It is not linked to your account and is not stored in our systems.

Legal basis for processing (GDPR)

Performance of a contract: account management and progress synchronization.
Legitimate interest: crash reports, fraud prevention and security, and aggregated analytics outside the European Economic Area (EEA), the United Kingdom and Switzerland.
Consent: personalised advertising (through the consent form in the EEA, the United Kingdom and Switzerland, and through App Tracking Transparency on iOS), analytics in that same area (through the same form) and new chapter alerts.

Authentication

We use Sign in with Google and Sign in with Apple. When you sign in, those services share your email and a unique identifier with us. We do not share passwords or store credentials. Apple offers "Hide my email": in that case we receive an Apple alias instead of your real email.

Analytics

We use Firebase Analytics (Google LLC) to collect aggregated usage data (game events, sessions, device, IP). This data is linked to a Firebase instance identifier, not to your direct personal identity. In the EEA, the United Kingdom and Switzerland, your answer in the consent form decides whether Firebase Analytics uses that identifier: if you do not give your consent, from that moment on it receives events without it. You can change your answer at any time from Settings → Ad privacy settings.

We also use Firebase Crashlytics (Google LLC) to log crash reports and diagnose errors. These diagnostic reports are not linked to your identity.

You can turn each one off separately at any time from Settings: "Usage statistics" turns off analytics and "Crash reports" turns off crash reports.

Advertising

dixo shows ads through Google AdMob (Google LLC). To serve these ads, with your consent (or on the basis of legitimate interest where applicable) your advertising identifier (IDFA/AAID), device data and usage data may be processed and shared with Google and with third-party advertising partners: vendors registered under the IAB Europe Transparency & Consent Framework (TCF) — up to several hundred vendors — for personalised advertising, ad measurement and audience research.

In the EEA, the United Kingdom and Switzerland we show a consent message before serving personalised ads; you can manage or withdraw your consent at any time from the consent form or the app's privacy settings. On iOS, App Tracking Transparency (ATT) also applies. If you decline tracking or do not give consent, non-personalised ads will be shown. See Google's privacy policy at policies.google.com/privacy.

Notifications

We only alert you when a new chapter is published, and only if you ask us to. You can turn it off at any time from Settings → New chapter alert, or in your phone's notification settings. We send you no other kind of notification.

Service providers

Supabase (Supabase Inc., USA): authentication and storage of your account and progress. The data is hosted in the European Union (Frankfurt, Germany).
Google LLC (Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, AdMob, Sign in with Google).
Apple Inc. (Sign in with Apple).
Vercel (Vercel Inc., USA): hosting of plainplay.dev — the dixo home page and these legal pages.
Zoho Mail: contact email management.

International transfers

Your account and progress are stored in the European Union. Other providers (Google, Apple, Vercel) may process data in the USA, and Supabase Inc., as a US company, may access the EU-hosted data for support purposes. These transfers are covered by the EU-US Data Privacy Framework and by Standard Contractual Clauses approved by the European Commission.

Retention periods

Account data: while the account is active. After deletion request, data is erased immediately and from backups within a maximum of 30 days.
Analytics: event data is retained for 14 months, aggregated and not linked to your identity.
Advertising: retention periods are set by Google in its own privacy policy.

Minimum age

You must be 16 or older to use dixo. If we detect an account belonging to someone under 16, we will delete it.

Your rights (GDPR)

You may exercise your rights of access, rectification, erasure, portability, restriction, objection and withdrawal of consent by writing to hello@plainplay.dev from your registered email. You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD) or your country's supervisory authority.

How to delete your account

From the app: Menu → Profile → Delete account. From the web: plainplay.dev/dixo/delete-account. Both paths immediately remove your account and game progress.

Changes to this policy

If we update this policy, we will notify in-app and update the date at the bottom. Continued use after the update implies acceptance.

Contact