Política de privacidad de Zona Cero: Última Extracción

Resumen claro

• La cuenta de Google es opcional y se usa para comprar o restaurar derechos del Pase Áurea o de la suscripción Sin anuncios.
• Google Play procesa el cobro. Guanelfi Apps no recibe tu número de tarjeta, cuenta bancaria ni contraseña de Google.
• El nuevo Pase Áurea es una suscripción mensual con renovación automática, que debes aceptar expresamente en Google Play. La oferta de 7 días gratis solo corresponde a cuentas sin pruebas ni compras anteriores del pase.
• En la suscripción Áurea, solo el arma incluida se conserva después del primer pago confirmado. Los colores y demás beneficios requieren un pase vigente. Cancelar evita renovaciones futuras y conserva el acceso hasta el vencimiento, sin generar un reembolso automático.
• Sin anuncios de partida es una suscripción mensual separada, sin prueba gratis ni ventajas Áurea. Quita los anuncios de partida durante su vigencia; el paquete opcional de 3 granadas sigue requiriendo ver su anuncio. No concede nada permanente.
• El juego usa Firebase, Google Analytics, Google Ads, AdMob y UMP. El mensaje regulatorio se muestra solo cuando la configuración y la región indican que corresponde.

1. Responsable y alcance

Guanelfi Apps es el nombre público utilizado por el desarrollador individual responsable de Zona Cero: Última Extracción. Esta política se aplica solo a la aplicación Android identificada arriba, a sus servicios de compra y restauración y al sitio de soporte asociado.

El canal de privacidad es soporte@guanelfi.com. No se presenta Guanelfi Apps como una sociedad mercantil registrada.

2. Datos tratados

Cuenta e identidad opcional

Si eliges iniciar sesión con Google para comprar o restaurar una de las suscripciones, Firebase Authentication puede tratar un identificador único de cuenta, correo electrónico, nombre visible, foto de perfil si existe, proveedor de acceso y tokens temporales de autenticación. La aplicación no recibe tu contraseña de Google. El servidor de Zona Cero usa la identidad autenticada para aislar tus compras de las de otros jugadores y guarda una derivación criptográfica del identificador, no el identificador original en texto legible.

Compra, suscripciones y derechos digitales

Para validar y restaurar una compra, se tratan el identificador de producto, plan u oferta, token de compra, número y estado del pedido, fecha, importe y moneda del cobro confirmado, indicador de prueba, renovación, vencimiento y devolución o revocación. En el servidor se conserva el token cifrado, una huella de cuenta, el producto, su tipo de beneficio y, cuando corresponda, su arma vinculada de forma inmutable, las fechas y el resultado de verificación del cobro. También se conserva una huella seudónima del identificador estable de Google y el antecedente de prueba o compra del Pase Áurea, para evitar repetir su promoción al reinstalar o recrear una cuenta. Los contadores de reanimaciones se controlan en la sesión del juego: Áurea permite una por partida con vida completa; Sin anuncios de partida conserva dos por intento de nivel con media vida.

Google Play puede tratar además el precio, moneda, impuestos, método de pago, historial y otros datos necesarios para completar la transacción. Los datos completos de tarjeta o cuenta bancaria no se entregan a Guanelfi Apps.

Progreso y preferencias locales

El progreso de campaña, niveles, puntuaciones, lumen, mejoras, medallas, criaturas descubiertas, armas, acabados, efectos, desafíos y preferencias se guarda principalmente en el almacenamiento privado de la aplicación. Android puede incluir esos datos locales en una copia de seguridad privada de la cuenta de Google o transferirlos a otro dispositivo, según la configuración del usuario y del fabricante.

El servidor conserva por cuenta el arma adquirida y el progreso de cosméticos del pase para restaurarlos. En la nueva suscripción, conservar ese progreso no concede acceso permanente a los colores: solo pueden usarse con el pase vigente. El arma queda adquirida después de un cobro confirmado y puede revocarse por devolución, anulación o eliminación de la cuenta. Las compras únicas anteriores conservan las condiciones originales de su oferta.

Analítica de juego y conversiones

Cuando está permitido por la configuración y el consentimiento aplicable, Google Analytics for Firebase recibe eventos seudónimos como primera apertura, inicio y fin de sesión, versión de la app, modelo general del dispositivo, sistema operativo, idioma, país o región aproximada, fuente de instalación y eventos de uso del juego. Estos pueden incluir nivel o capítulo, duración, resultado, muertes, extracción, puntuación, dificultad, objetivo táctico, medalla, repetición, sección visitada, producto mostrado, inicio de compra, compra confirmada, devolución e ingresos informados por Google Play o AdMob.

Los informes permitidos pueden compartirse entre Firebase, Google Analytics, Google Ads, Google Play y AdMob para medir instalaciones, compras y rendimiento de campañas. Guanelfi Apps no usa eventos simulados de pruebas como ventas reales ni envía números de tarjeta, contraseñas o texto libre del usuario como parámetros de Analytics.

Publicidad, consentimiento y diagnósticos

Google Mobile Ads puede tratar y compartir dirección IP para estimar ubicación aproximada, interacciones con la aplicación o anuncios, información de diagnóstico y rendimiento, y dispositivos o identificadores publicitarios aplicables. UMP trata las elecciones de consentimiento y privacidad. Los eventos publicitarios pueden incluir solicitud, carga, impresión, visualización, clic, cierre, recompensa, error, formato, ubicación e ingresos estimados.

Los usuarios sin Pase Áurea ni suscripción Sin anuncios de partida vigentes pueden ver anuncios en pausas naturales y elegir anuncios para conseguir recompensas. Mientras el Pase Áurea está vigente, incluida una prueba válida, no se muestra publicidad de ningún formato; se ocultan los botones de anuncios de recompensa. Incluye una reanimación por partida con vida completa y sin anuncio. La suscripción Sin anuncios de partida tiene la excepción del paquete opcional de 3 granadas, descrita en su sección. Esto no excluye el tratamiento técnico de Analytics, seguridad o atribución descrito aquí.

Servidor y seguridad

La infraestructura alojada en un VPS de Hostinger puede tratar dirección IP, fecha y hora, ruta solicitada, resultado HTTP, datos técnicos del cliente y señales antifraude durante la autenticación, validación de recibos, restauración, reclamaciones diarias y solicitudes de eliminación. Los tokens de compra se cifran en reposo y las comunicaciones públicas deben usar HTTPS. Las credenciales que permiten consultar compras de Play permanecen en el servidor y no se incluyen en la aplicación.

3. Finalidades y fundamento

• Prestar el juego y ejecutar la compra: autenticar, validar cobros y vigencia con Google Play, entregar beneficios, restaurar el arma correspondiente y evitar duplicados.
• Seguridad y fraude: comprobar recibos con Google Play, detectar reembolsos, impedir que un token se use con otra cuenta y proteger el servicio.
• Mejora y medición: entender estabilidad, progreso, retención, dificultad, campañas e ingresos agregados.
• Publicidad: servir, limitar, medir y financiar anuncios, incluida personalización solo cuando esté permitida.
• Cumplimiento: atender derechos, obligaciones contables, fiscales, de consumo y requerimientos legales aplicables.

Según el país, estas actividades se basan en la ejecución de la compra o del servicio solicitado, el consentimiento cuando es obligatorio, intereses legítimos de seguridad y mejora que no prevalezcan sobre los derechos del usuario y obligaciones legales.

4. Funcionamiento del Pase Áurea

• La nueva oferta es una suscripción mensual renovable. Su precio base es US$3.99 al mes; el precio localizado, los impuestos aplicables y la siguiente fecha de cobro se muestran en Google Play antes de confirmar. No se inscribe automáticamente a quien instala o abre el juego.
• La prueba de 7 días solo está disponible si nunca se probó ni compró el pase, sujeta también a la elegibilidad de Google Play. Después se cobra el importe mensual mostrado, salvo cancelación antes del fin de la prueba. Una prueba sin pago no concede el arma permanente. Quien ya haya probado o comprado el pase puede contratarlo directamente al precio mensual, sin otra prueba gratuita.
• Durante la vigencia hay ausencia de anuncios, una reanimación por partida con vida completa, granada en lugar de Lanza, desafíos, colores, insignia y marco. Al vencer termina el acceso a todos esos beneficios. Solo el arma de la oferta se conserva tras el primer cobro confirmado; no se conceden automáticamente armas futuras.
• Puedes cancelar en Google Play → Pagos y suscripciones o mediante el acceso del juego. La cancelación impide futuros cobros y mantiene los beneficios hasta la fecha final del periodo pagado, o de la prueba cancelada. Desinstalar o borrar datos no cancela una suscripción.
• Cancelar no genera un reembolso automático ni proporcional. Esto no limita los reembolsos que apruebe Google Play ni los derechos reconocidos por la legislación aplicable. Un reembolso o revocación puede retirar los derechos respaldados por ese pago.
• Las compras únicas anteriores no se convierten en suscripción. Conservan sus 30 días de beneficios y los derechos permanentes originales del arma y cosméticos obtenidos.

Suscripción Sin anuncios de partida

La versión 1.5.2 incorpora una opción independiente con precio base de US$0.99 al mes, sin prueba gratuita. Se puede contratar cuando Google Play y el juego indiquen que está disponible. El precio final localizado y los impuestos aplicables se muestran antes de confirmar. Se renueva automáticamente cada mes hasta que canceles; morir, tocar la oferta o instalar el juego no realiza ningún cobro.

Mientras esté vigente se quitan los anuncios de reintento, entre niveles, reanimación y cambio normal de mejoras. Excepción: el paquete opcional de 3 granadas siempre requiere completar su anuncio, también con esta suscripción. Las granadas obtenidas se guardan en este dispositivo hasta gastarlas, independientemente de la partida o del nivel; no se garantiza su traslado a otro dispositivo ni su recuperación al borrar los datos del juego. Conservas dos reanimaciones por intento de nivel con media vida, sin vídeo. Avanzar o reintentar renueva esas dos oportunidades. No incluye arma Áurea, granadas ilimitadas, cosméticos ni reanimación con vida completa. La suscripción no concede ventajas permanentes.

La compra se valida y restaura con los mismos datos de identidad y recibos descritos en esta política. Comprar únicamente Sin anuncios no cuenta como haber probado o comprado el Pase Áurea. Cancelar en Google Play evita cobros futuros y mantiene el acceso hasta el fin del período confirmado por Google. No provoca reembolso automático y no limita los derechos legales ni los reembolsos aprobados por Google. Al vencer vuelven las reglas normales de anuncios. Tener el Pase Áurea activo ya elimina la publicidad y no requiere pagar esta otra suscripción.

5. Proveedores y destinatarios

• Google Play: cobro, recibos, pruebas de licencia, devoluciones y distribución.
• Firebase Authentication: inicio de sesión con Google e identidad recuperable.
• Firebase y Google Analytics: instalaciones, eventos, atribución, medición y análisis.
• Google Ads: medición y optimización de campañas vinculadas.
• Google AdMob, Mobile Ads y UMP: anuncios, medición, prevención de fraude y decisiones de privacidad.
• Hostinger: alojamiento de la web de soporte y del servicio de validación y restauración.

Cuando corresponda, AdMob puede trabajar con los proveedores de tecnología publicitaria mostrados en el mensaje de consentimiento. La lista puede cambiar y se consulta en las opciones y lista de partners de AdMob.

Guanelfi Apps no recibe dinero a cambio de vender una lista de datos personales. La publicidad sí puede implicar compartir identificadores y actividad con Google o sus partners, conforme a las elecciones del usuario y a esta política.

6. Consentimiento y opciones de privacidad

UMP consulta en cada inicio si existe un mensaje aplicable. El mensaje regulatorio está destinado a mostrarse únicamente cuando la región, la configuración de AdMob y la normativa exijan o habiliten ese aviso; no se presenta como un cuadro global a todos los jugadores.

En el Espacio Económico Europeo, Reino Unido, Suiza y cualquier otra jurisdicción configurada donde sea obligatorio, la aplicación solicita las decisiones necesarias antes de usar datos para publicidad personalizada y finalidades relacionadas. Cuando UMP indique que corresponde, la app ofrece una entrada para volver a abrir las opciones de privacidad y retirar o cambiar decisiones.

Rechazar la personalización no significa necesariamente que desaparezcan todos los anuncios ni todo tratamiento: pueden mostrarse anuncios limitados o no personalizados y usarse datos necesarios para seguridad, medición básica, cumplimiento y prevención del fraude.

7. Conservación

• Datos locales: permanecen hasta que se borren desde Android o se desinstale la aplicación; una copia de seguridad administrada por Google puede seguir su propio ciclo.
• Cuenta Firebase: permanece mientras el usuario mantenga la cuenta de Zona Cero. Una eliminación autenticada borra de inmediato del servidor las compras vinculadas, derechos, cosméticos, reclamos diarios y reintentos de recibos; Firebase Authentication se elimina en la misma operación o se reintenta de forma segura si Firebase no está disponible.
• Compra, suscripción y colección: se conservan mientras exista la cuenta para restaurar derechos y verificar cobros, vencimientos y devoluciones. Conservar un registro de cosméticos no permite usarlos después del vencimiento de una suscripción. Los pedidos anulados se registran para no volver a conceder sus derechos.
• Elegibilidad de la prueba: se conserva una huella seudónima mínima de cuenta y su antecedente de prueba o compra mientras se ofrezca esta promoción de uso único, incluso después de eliminar la cuenta. No incluye correo, nombre ni el token original; se usa únicamente para evitar repetir la promoción. Puedes contactar con privacidad para ejercer los derechos que correspondan.
• Reclamos diarios y reintentos de recibos: se eliminan automáticamente al superar 35 días.
• Eliminación de Firebase pendiente: si Firebase está temporalmente inaccesible, se conserva cifrado solo el identificador necesario para reintentar. Al completarse, ese identificador cifrado se elimina y el marcador técnico de finalización se conserva como máximo 35 días.
• Protección contra reutilización y fraude: después de una devolución o eliminación se conserva únicamente una huella criptográfica irreversible del token de compra, sin token original ni identificador de cuenta, durante un máximo de 1125 días. Sirve para impedir que un recibo ya eliminado o reembolsado vuelva a conceder derechos.
• Registros técnicos de infraestructura: se limitan a lo necesario para seguridad, disponibilidad, investigación de incidentes y cumplimiento, con acceso restringido y durante el periodo que resulte necesario para esas finalidades.
• Google Analytics: según la configuración vigente de la propiedad, actualmente se aplican 2 meses a datos de eventos y 14 meses a datos de usuario y eventos clave; la actividad nueva puede reiniciar el plazo del identificador de usuario. Los informes agregados estándar pueden conservarse durante más tiempo.
• Google Play, Ads, AdMob y partners: aplican los periodos indicados en sus propias políticas y los necesarios para pagos, fraude y obligaciones legales.

8. Acceso, corrección, oposición y eliminación

Puedes cambiar el consentimiento cuando UMP ofrezca las opciones de privacidad, restablecer o eliminar el identificador publicitario desde Android, borrar los datos locales de la app y usar los controles de tu cuenta de Google.

También puedes solicitar acceso, corrección o eliminación de la cuenta y de los datos que controla Guanelfi Apps. La opción Eliminar cuenta y datos de la aplicación realiza una solicitud autenticada directa al servidor; el correo de soporte queda disponible si ya no tienes acceso a la app. Para protegerte, es necesario verificar la identidad mediante el acceso de Google vinculado o un mecanismo de soporte equivalente; nunca se solicitarán tu contraseña, código de verificación, número completo de tarjeta ni token de compra.

9. Seguridad

Se aplican medidas razonables como HTTPS, autenticación de Firebase, separación por cuenta, privilegios mínimos, cifrado de tokens de compra en el servidor, controles de duplicados y revocaciones, y exclusión de secretos del APK. Ninguna transmisión o almacenamiento puede garantizar seguridad absoluta.

10. Menores

La audiencia objetivo declarada en Google Play comprende 16–17 años y personas adultas; el juego no está dirigido a menores de 16 años. No solicita fecha de nacimiento ni crea un perfil de edad propio. La selección de audiencia de Play no sustituye los controles parentales ni una verificación legal de edad. Padres, madres o tutores pueden contactar a Guanelfi Apps para ejercer derechos cuando corresponda.

11. Transferencias internacionales

Google, Firebase, Google Analytics, Google Ads, AdMob, Hostinger y los partners autorizados pueden tratar datos fuera del país del usuario bajo sus condiciones, mecanismos de transferencia y la legislación aplicable.

12. Cambios

Esta política se actualizará si cambian los datos, permisos, proveedores, el pase, la conservación o los requisitos legales. La versión publicada en esta URL indicará su fecha. Los cambios materiales se comunicarán en la aplicación o mediante los canales disponibles cuando sea necesario.