← Volver

Deutsch · English · Türkçe · Français · Italiano · Español

Política de privacidad

Sticky Leap (app para iOS y Android) y sitio web stickyleap.de · Versión: 29 de octubre de 2026

Esta es una traducción del original alemán. En caso de discrepancia, prevalece la versión alemana.

1. Responsable

El responsable del tratamiento de datos es:

UYDesign
Titular: Umut Yavuz
Unterer Markt 8
95469 Speichersdorf
Alemania
Teléfono: +49 156 78999915
Correo electrónico: hello@stickyleap.de

No hemos designado un delegado de protección de datos, porque no existe ninguna obligación legal de hacerlo. Para cualquier pregunta sobre protección de datos, puedes contactarnos en la dirección de correo electrónico indicada.

2. Lo más importante en resumen

• No necesitas una cuenta. No te pedimos tu nombre, tu dirección de correo electrónico, tu ubicación, tus contactos ni tus fotos.
• Tu partida guardada (récord, monedas, ropa, ajustes) se guarda en tu dispositivo.
• Para la clasificación, nuestro servidor guarda un identificador de jugador aleatorio, el nombre de jugador que elijas libremente (un seudónimo), tu puntuación más alta y tu atuendo. El nombre, la puntuación y el atuendo son visibles para otros jugadores.
• La app muestra publicidad de Google AdMob. En la UE/el EEE, el Reino Unido y Suiza te pedimos antes tu consentimiento. En iOS, además, Apple te pregunta si permites el rastreo.
• Para el «Duelo con un amigo» se establece una conexión entre dos dispositivos; durante ese tiempo, las direcciones IP son visibles brevemente (detalles más abajo).
• No utilizamos servicios propios de análisis, rastreo ni informes de errores.

3. Partida guardada en tu dispositivo

¿Qué se guarda? Récord, monedas, ropa comprada y puesta, funciones desbloqueadas, progreso en el tutorial, tus ajustes (p. ej., sonido, idioma, apariencia), tu nombre de jugador, el identificador de jugador generado aleatoriamente junto con la clave de acceso para la clasificación, así como la información de si has comprado «Sin anuncios». Los datos se guardan en el almacenamiento local de la app en tu dispositivo. Por seguridad, se guarda una copia en el almacenamiento nativo de la app en el dispositivo, para que la partida no se pierda si el sistema vacía el almacenamiento del navegador.

¿Para qué? Para que el juego funcione y tu progreso se conserve.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD (prestación del juego). El acceso a tu dispositivo es estrictamente necesario para el servicio que tú has solicitado (§ 25, apdo. 2, n.º 2 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales)), por lo que no se necesita consentimiento.

Eliminación: A través de «Ajustes → Eliminar cuenta» o desinstalando la app.

4. Clasificación e identificador de jugador (nuestro servidor)

¿Qué ocurre? En cuanto abres la clasificación por primera vez (se desbloquea después de tu primera partida) y confirmas el aviso que aparece allí con «Entendido», la app crea un registro en nuestro servidor (stickyleap.de); hasta entonces no se envían datos de la clasificación a nuestro servidor. Después, los cambios se transmiten automáticamente (nuevo récord, nombre cambiado, atuendo cambiado, visibilidad cambiada). Se guardan:

• un identificador de jugador generado aleatoriamente (sin relación con tu dispositivo ni con tu persona),
• una clave de acceso secreta aleatoria (en el servidor solo como hash SHA-256), para que nadie más pueda modificar tu registro,
• tu nombre de jugador (por defecto «Jugador», puedes cambiarlo; solo letras y números, como máximo 16 caracteres),
• tu puntuación más alta y el momento en que la conseguiste,
• el atuendo que llevas (selección de las piezas del juego),
• el ajuste de si quieres ser visible en la clasificación,
• en su caso, una marca de bloqueo, si tuvimos que bloquear un registro por uso indebido.

No recogemos nombres reales, direcciones de correo electrónico, datos de ubicación ni identificadores del dispositivo. Como el identificador de jugador y el nombre pueden asociarse a una persona (p. ej., por ti mismo), los tratamos como datos personales.

¿Quién lo ve? En cuanto tu puntuación sea mayor que 0 y seas visible, la clasificación muestra a todos los jugadores tu nombre, tu puntuación, tu posición y tu atuendo. Por eso, no elijas un nombre que te identifique (ni tu nombre real ni datos de contacto). En «Ajustes → Mostrar en la clasificación» puedes ocultarte en cualquier momento; entonces tu registro deja de aparecer para los demás y no cuenta para sus posiciones.

Filtro de nombres y bloqueos: Los nombres de jugador se revisan automáticamente en la app y en el servidor para detectar insultos, símbolos de odio y datos de contacto. Los nombres inadecuados se rechazan o se muestran en la clasificación como «Jugador». Quien haga un uso indebido de la clasificación (p. ej., puntuaciones manipuladas mediante llamadas directas al servidor) puede ser bloqueado; un registro bloqueado deja de mostrarse a los demás. No se toman decisiones automatizadas con efectos jurídicos: los bloqueos los revisamos y aplicamos nosotros manualmente.

Bases jurídicas: art. 6, apdo. 1, letra b) del RGPD (prestación de la clasificación como función del juego). Para el filtro de nombres, la protección contra usos indebidos y los bloqueos: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un juego justo y sin insultos y en la seguridad del servicio).

Eliminación: Puedes eliminar tu registro tú mismo en cualquier momento: «Ajustes → Eliminar cuenta». Con ello se elimina tu registro de la clasificación en el servidor y se restablece la partida guardada en el dispositivo. Si hemos bloqueado un registro, este permanece guardado incluso después de un intento de eliminación (sin ser visible públicamente), para que el bloqueo no pueda eludirse eliminándolo y creándolo de nuevo; la base es nuestro interés legítimo en un juego sin usos indebidos (art. 6, apdo. 1, letra f) del RGPD). Levantamos el bloqueo a petición cuando el motivo haya desaparecido y, entonces, eliminamos el registro. Además, revisamos los registros al menos una vez al año y eliminamos aquellos cuyo último récord tenga más de 24 meses; si después vuelves a conseguir un récord, el registro se crea de nuevo. También puedes solicitar la eliminación por correo electrónico a hello@stickyleap.de (indica tu nombre de jugador y tu récord).

5. Accesos al servidor y alojamiento

Nuestro sitio web y el servidor para la clasificación y los horarios de eventos están alojados en Plambee.de Webhosting (Denis Ardelmann), Alemania. Con el proveedor de alojamiento existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Registros del servidor. En cada acceso al servidor (clasificación, horarios de eventos, sitio web), el servidor web trata datos técnicamente necesarios, sobre todo tu dirección IP, la fecha y la hora, la dirección solicitada, la respuesta del servidor y datos sobre el programa o el dispositivo (user agent). La app accede al servidor, por ejemplo, al iniciarse (horarios de eventos, sincronización de la clasificación) y al abrir la clasificación.

Protección contra usos indebidos. Para que nadie sobrecargue el servidor, nuestro servidor cuenta los accesos de escritura por minuto en cada conexión. Para ello solo se guarda un hash abreviado de la dirección IP junto con marcas de tiempo, que se elimina como máximo al cabo de un minuto.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en el funcionamiento, la estabilidad y la seguridad del servidor). Plazo de conservación: el proveedor de alojamiento elimina automáticamente los registros del servidor al poco tiempo, según sus propias normas (normalmente al cabo de unos pocos días o semanas).

El propio sitio web no utiliza cookies y no integra scripts, fuentes ni rastreadores externos.

6. Publicidad (Google AdMob)

¿Qué se muestra? Un banner en el menú principal, anuncios a pantalla completa entre algunas partidas y vídeos voluntarios para seguir jugando (vídeo con recompensa). Si has comprado «Sin anuncios», desaparecen los banners y los anuncios a pantalla completa; el vídeo voluntario sigue siendo opcional.

¿Quién trata los datos? Los anuncios los proporciona Google AdMob (para el EEE y el Reino Unido: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; en los demás casos, Google LLC, EE. UU.). Para ello integramos el «Google Mobile Ads SDK». Google puede tratar lo siguiente: tu dirección IP (de la que se puede deducir una ubicación aproximada), identificadores del dispositivo (p. ej., ID de publicidad; en iOS, el IDFA; en Android, el ID de publicidad de Android), datos sobre los anuncios mostrados y las interacciones (p. ej., toques, reproducciones de vídeo), así como datos de diagnóstico y rendimiento. Los fines son la entrega y facturación de anuncios, la medición y mejora de la publicidad, la prevención del fraude y, si das tu consentimiento, la publicidad personalizada. Google explica aquí cómo trata los datos de las apps que usan sus servicios: policies.google.com/technologies/partner-sites. Información general sobre privacidad: policies.google.com/privacy.

Consentimiento. En la UE/el EEE, el Reino Unido y Suiza, la app muestra al iniciarse una solicitud de consentimiento (Google «User Messaging Platform»). Sin tu consentimiento, allí no se solicitan anuncios. En iOS, Apple te pregunta antes si la app puede «rastrearte» a través de apps y sitios web de otras empresas (App Tracking Transparency). Si lo rechazas, Google no puede usar el ID de publicidad (IDFA).

Base jurídica: art. 6, apdo. 1, letra a) del RGPD (consentimiento) y § 25, apdo. 1 TDDDG (acceso a tu dispositivo). Fuera de las regiones mencionadas, la publicidad se rige por las normas vigentes allí.

Retirada. Puedes retirar o cambiar tu consentimiento en cualquier momento con efecto para el futuro: en la app, en «Ajustes → Cambiar consentimiento de publicidad» (visible donde Google exige esta opción), así como en iOS en «Ajustes → Privacidad y seguridad → Rastreo» y en Android en «Ajustes → Google → Anuncios» (restablecer o eliminar el ID de publicidad). La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.

Tercer país. Google también puede transferir datos a EE. UU. Google LLC está certificada conforme al EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.; decisión de adecuación de la Comisión Europea de 10 de julio de 2023); además, Google utiliza cláusulas contractuales tipo.

7. Duelo con un amigo

El duelo funciona mediante una conexión directa entre tu dispositivo y el de tu amigo (WebRTC, software «PeerJS»). Solo se establece cuando inicias un duelo o aceptas una invitación.

• Intermediación: Para establecer la conexión, la app contacta con el servicio de intermediación de uso libre de PeerJS (0.peerjs.com). En ese proceso se tratan tu dirección IP, un identificador de conexión aleatorio y el código de sala de seis caracteres. Según el operador, estos datos solo se guardan en la memoria de trabajo del servidor y se eliminan unos 60 segundos después del último contacto.
• Ayuda de conexión: Para determinar una dirección accesible, el software utiliza un servicio STUN de Google (stun.l.google.com) y, si no es posible una conexión directa, un servidor de retransmisión (relay) del servicio PeerJS (turn:…turn.peerjs.com; según los nombres de los servidores, en la UE y en EE. UU.). También allí es visible tu dirección IP.
• Tu compañero de juego ve, por motivos técnicos, tu dirección IP y recibe durante el duelo la posición en el juego, la puntuación, tu nombre de jugador y tu atuendo.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD (la función de duelo que tú solicitas). Tercer país: el operador del servicio PeerJS no proporciona información vinculante sobre la ubicación de los servidores; es posible un tratamiento fuera de la UE/el EEE (p. ej., EE. UU.). Google LLC tiene la certificación DPF (ver más arriba). Si no quieres esto, no uses la función de duelo; el resto del juego no depende de ella. La conexión finaliza cuando termina el duelo o lo abandonas.

Protección frente a desconocidos: La primera vez que abres el duelo, la aplicación te avisa de este intercambio de datos. Los códigos de sala tienen seis caracteres y el anfitrión debe confirmar a un jugador que se une antes de que empiece el duelo.

8. Compra «Sin anuncios»

La compra la gestiona Apple (App Store) o Google (Google Play). No recibimos datos de pago ni de cuenta. A través de la interfaz de la tienda correspondiente, la app solo consulta si has comprado «Sin anuncios» (también con «Restaurar compras») y guarda esta información en tu dispositivo para ocultar la publicidad y desbloquear las funciones compradas. Se aplica la información sobre privacidad de Apple o de Google. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

9. Copia en la nube de la partida

iOS (iCloud): Si en los ajustes activas la «Copia en la nube» (desactivada por defecto), la app guarda el récord, las monedas, los artículos comprados, el atuendo, el nombre de jugador y el identificador de la clasificación junto con la clave de acceso en tu propio almacenamiento de iCloud, para que vuelvan a estar disponibles tras reinstalar la app o en un dispositivo nuevo con el mismo ID de Apple. Los datos se guardan en Apple, en tu cuenta de iCloud, y nosotros no podemos verlos. Al desactivarla, se elimina la copia en iCloud. Base jurídica: art. 6, apdo. 1, letra a) del RGPD (tu consentimiento al activarla) o letra b).

Android: La app permite la copia de seguridad estándar de Android («Auto Backup»). Si la copia de seguridad del dispositivo está activada en tu cuenta de Google, Android puede guardar copias de los datos de la app según las normas de Google. Esto lo controlas en los ajustes de Android, en «Google → Copia de seguridad».

10. Enlaces externos

A través de «Ajustes → Privacidad/Aviso legal», la app abre nuestras páginas en el navegador de tu dispositivo. En ese caso se aplican las normas de privacidad del sitio web (apartado 5).

11. Contacto por correo electrónico

Si nos escribes, tratamos tu dirección de correo electrónico y el contenido de tu mensaje para atender tu solicitud (art. 6, apdo. 1, letra f) del RGPD, o letra b) si se trata del contrato del juego). Los eliminamos en cuanto la solicitud esté resuelta y no existan obligaciones legales de conservación que lo impidan.

12. Destinatarios y terceros países en resumen

• Proveedor de alojamiento (encargado del tratamiento): Plambee.de Webhosting, Alemania.
• Google (AdMob, servicio STUN): Google Ireland Limited (EEE/Reino Unido) y Google LLC (EE. UU., con certificación DPF).
• Apple y Google como operadores de las tiendas de apps, del procesamiento de pagos y de iCloud o de la copia de seguridad de Android (cada uno como responsable propio).
• Servicio PeerJS (intermediación y retransmisión para el duelo, ubicación no indicada de forma vinculante).
• Tu compañero de juego en el duelo (por motivos técnicos, dirección IP, nombre, atuendo, posición en el juego).
• Todos los jugadores de la clasificación (nombre, puntuación, posición, atuendo), solo si eres visible.

Nosotros no cedemos tus datos con fines publicitarios; la publicidad la entrega Google (ver apartado 6).

13. Plazos de conservación en resumen

• Partida guardada en el dispositivo: hasta que la restablezcas con «Eliminar cuenta» o desinstales la app.
• Registro en la clasificación: hasta que lo elimines (en la app o por correo electrónico), como máximo 24 meses después del último récord (limpieza anual). Registros bloqueados: hasta que levantemos el bloqueo.
• Registros del servidor: durante poco tiempo en el proveedor de alojamiento (ver apartado 5). Contador de protección contra usos indebidos: menos de un minuto.
• Intermediación del duelo: según el operador, unos 60 segundos en la memoria de trabajo.
• Publicidad: según las normas de Google (ver apartado 6).
• Copia en iCloud: hasta que desactives la copia en la nube.

14. Tus derechos

Según el RGPD tienes los siguientes derechos, siempre que se cumplan los requisitos correspondientes:

• Acceso a tus datos guardados (art. 15),
• Rectificación de datos incorrectos (art. 16),
• Supresión (art. 17): en la app, en «Eliminar cuenta», o por correo electrónico,
• Limitación del tratamiento (art. 18),
• Portabilidad de los datos (art. 20),
• Oposición a los tratamientos que basamos en intereses legítimos (art. 21). Puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.
• Retirada del consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3), p. ej., para la publicidad (ver apartado 6).

Para ello, escríbenos a hello@stickyleap.de e indica tu nombre de jugador y tu récord, para que podamos encontrar tu registro. Como no guardamos nombres reales, solo podemos facilitar información si puedes demostrarnos que el registro te pertenece (p. ej., indicando el nombre, el récord y el atuendo; en caso de duda, te pediremos que nos indiques el identificador que aparece en la app).

Derecho a presentar una reclamación (art. 77 del RGPD): Puedes presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Oficina estatal bávara de supervisión de la protección de datos), Postfach 1349, 91504 Ansbach (dirección postal: Promenade 18, 91522 Ansbach), correo electrónico: poststelle@lda.bayern.de, formulario de reclamación en línea. También puedes dirigirte a la autoridad de tu lugar de residencia.

15. Obligación de facilitar datos, decisiones automatizadas

No estás obligado a facilitar datos personales. Sin los datos de la clasificación puedes jugar sin conexión; en ese caso, la clasificación y el duelo no están disponibles. Sin consentimiento, la app no muestra publicidad en las regiones mencionadas, lo que no limita el juego. Nosotros no tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. (Google puede crear perfiles para anuncios personalizados en el marco de la publicidad si das tu consentimiento).

16. Niños y adolescentes

La app está dirigida a personas a partir de 16 años. Si eres menor, usa la app solo con el permiso de tus padres o tutores legales; en particular, el consentimiento para la publicidad personalizada no es válido en ese caso sin su autorización. Si te das cuenta de que un niño ha proporcionado datos, escríbenos y los eliminaremos si así se solicita.

17. Seguridad y cambios

La conexión con nuestro servidor está cifrada mediante HTTPS. Las claves de acceso solo se guardan como hash. Adaptamos esta política cuando cambian el juego o la situación legal; la fecha actual figura arriba. Encontrarás la versión actual en la app, en «Ajustes → Privacidad», y en stickyleap.de/datenschutz.html.