Política de privacidad
- Puedes jugar sin cuenta y sin dar ningún dato personal.
- Con cuenta, guardamos lo mínimo para que funcione: nombre, apodo, correo, contraseña protegida y tu progreso en los juegos.
- Los pagos se hacen en Stripe: nunca vemos el número de tu tarjeta.
- No vendemos tus datos. Las cookies publicitarias solo se usan con tu consentimiento.
- Puedes exportar tus datos o eliminar tu cuenta en cualquier momento en Mi cuenta.
1. Quién es responsable de tus datos
El responsable de los datos personales tratados en let2play.com es Let2Play, operado desde Brasil. Para cualquier asunto de privacidad, incluso para hablar con el encargado de protección de datos (DPO), escribe a contato@let2play.com o usa la página de contacto.
Esta política sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018), el Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR) y el UK GDPR, las leyes de privacidad de California (CCPA/CPRA) y la ley estadounidense de protección de la privacidad infantil en línea (COPPA).
2. Datos que recogemos
| Situación | Datos | De dónde vienen |
|---|---|---|
| Visitante sin cuenta | Datos: Un identificador aleatorio guardado en la cookie pg_v, vinculado a tus favoritos, tu historial de juegos (cuáles jugaste, cuántas veces y cuándo), tus calificaciones con estrellas y el progreso guardado de los juegos. No contiene nombre, correo ni otros datos personales. | De dónde vienen: Lo genera el sitio en tu navegador |
| Cuenta con correo | Datos: Nombre, apodo, correo, contraseña (guardada solo de forma cifrada, con hash), avatar elegido entre los del sitio, fecha en que aceptaste los términos, XP, puntuaciones, favoritos, historial, calificaciones y progreso guardado de los juegos. | De dónde vienen: Tú y tu uso del sitio |
| Entrar con Google | Datos: Nombre, correo y el identificador de tu cuenta de Google, enviados por Google a través de Firebase Authentication. Nunca recibimos tu contraseña de Google. | De dónde vienen: Google, cuando eliges ese inicio de sesión |
| Compras | Datos: Pedidos (producto, juego, monto, fecha, estado), saldo de monedas y artículos de cada juego, suscripciones (estado y fin del periodo) y los códigos de referencia de Stripe. El número de la tarjeta y los datos de pago quedan solo en Stripe. | De dónde vienen: Tú y Stripe |
| Creadores | Datos: Nombre del estudio, biografía, sitio web, logo y los juegos enviados. Para recibir pagos: nombre, CPF o CNPJ (identificaciones fiscales de Brasil), fecha de nacimiento, teléfono, correo y dirección. Los datos bancarios se introducen directamente en Stripe. | De dónde vienen: El creador |
| Contacto y envío de juegos | Datos: Nombre, correo, asunto, mensaje y el enlace enviado. | De dónde vienen: Tú, a través de los formularios |
| Datos técnicos | Datos: Dirección IP, fecha y hora, página solicitada y datos del navegador, en los registros de acceso de nuestro servidor y de Cloudflare. La IP también se usa en los límites contra abusos (por ejemplo, intentos repetidos de inicio de sesión). | De dónde vienen: Tu navegador, automáticamente |
| Preferencias | Datos: Tema claro u oscuro, idioma y tu elección sobre las cookies opcionales. | De dónde vienen: Tú |
También contamos, por juego y por día, cuántas veces se vio, se hizo clic y se jugó, el tiempo de juego y los anuncios mostrados. Son totales y no te identifican.
No pedimos datos sensibles (salud, religión, origen racial, etc.) y no usamos tu ubicación precisa.
3. Para qué los usamos y bases legales
| Finalidad | Base legal en la LGPD | Base legal en el RGPD |
|---|---|---|
| Crear y mantener tu cuenta, guardar progreso, favoritos y clasificaciones | Base legal en la LGPD: Ejecución de un contrato (art. 7, V) | Base legal en el RGPD: Ejecución de un contrato (art. 6(1)(b)) |
| Recordar favoritos e historial de quien juega sin cuenta | Base legal en la LGPD: Interés legítimo (art. 7, IX) | Base legal en el RGPD: Interés legítimo (art. 6(1)(f)) |
| Procesar compras, entregar contenido, gestionar suscripciones y reembolsos | Base legal en la LGPD: Ejecución de un contrato (art. 7, V) | Base legal en el RGPD: Ejecución de un contrato (art. 6(1)(b)) |
| Guardar registros de pagos y transferencias exigidos por ley | Base legal en la LGPD: Obligación legal (art. 7, II) | Base legal en el RGPD: Obligación legal (art. 6(1)(c)) |
| Pagar a los creadores y verificar su identidad (con Stripe) | Base legal en la LGPD: Ejecución de un contrato y obligación legal (art. 7, V y II) | Base legal en el RGPD: Ejecución de un contrato y obligación legal (art. 6(1)(b) y (c)) |
| Seguridad, prevención de fraude y trampas, límites contra abusos | Base legal en la LGPD: Interés legítimo (art. 7, IX) | Base legal en el RGPD: Interés legítimo (art. 6(1)(f)) |
| Responder mensajes de contacto y evaluar juegos enviados | Base legal en la LGPD: Interés legítimo o medidas precontractuales (art. 7, IX y V) | Base legal en el RGPD: Interés legítimo o medidas precontractuales (art. 6(1)(f) y (b)) |
| Mostrar anuncios personalizados y usar cookies publicitarias | Base legal en la LGPD: Consentimiento (art. 7, I) | Base legal en el RGPD: Consentimiento (art. 6(1)(a)) |
| Métricas totales de los juegos para nosotros y para los creadores | Base legal en la LGPD: Interés legítimo (art. 7, IX) | Base legal en el RGPD: Interés legítimo (art. 6(1)(f)) |
Cuando usamos el interés legítimo, primero comprobamos que no pase por encima de tus derechos. Puedes oponerte a ese uso (sección 8). Puedes retirar tu consentimiento en cualquier momento, sin afectar lo que ya se hizo antes.
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos legales o similares.
4. Lo que es público
- Tu apodo, avatar, XP y puntuaciones aparecen en las clasificaciones y en la comunidad. Tu nombre y tu correo nunca aparecen.
- El creador de un juego ve el apodo de quien compró algo en su juego, junto con el producto, el monto y la fecha. No ve tu nombre, tu correo ni tus datos de pago.
- Para creadores: el nombre del estudio, la biografía, el sitio web, el logo y los juegos publicados aparecen en la página pública del estudio.
5. Con quién los compartimos
No vendemos tus datos personales. Solo compartimos lo necesario con estos proveedores:
| Quién | Para qué | Datos |
|---|---|---|
| Stripe | Para qué: Pagos, suscripciones, reembolsos y pagos a creadores (Stripe Connect), incluida la verificación de identidad de los creadores | Datos: Correo y datos de la compra; para creadores, sus datos de cobro. Stripe también trata algunos datos como responsable, según su propia política de privacidad |
| Google Analytics (Google Ireland Ltd.) | Para qué: Medir el uso del sitio | Datos: Identificador aleatorio de dispositivo (cookie), IP aproximada, páginas vistas, juegos abiertos, búsquedas y compras. Solo con tu consentimiento; pedimos a Google que no use esos datos para personalizar anuncios |
| Google AdSense | Para qué: Mostrar anuncios | Datos: Identificadores de cookies y de dispositivo, IP y páginas vistas. Anuncios personalizados y cookies publicitarias solo con tu consentimiento |
| Google Firebase Authentication | Para qué: Entrar con Google | Datos: Nombre, correo e identificador de la cuenta de Google, solo si usas ese inicio de sesión |
| Google Fonts | Para qué: Cargar las fuentes y los íconos del sitio | Datos: Dirección IP y datos técnicos del navegador |
| YouTube (modo de privacidad mejorada) | Para qué: Mostrar el tráiler de un juego | Datos: Solo cuando haces clic en el tráiler: IP y datos técnicos del navegador |
| Cloudflare | Para qué: Entrega del sitio, protección contra ataques y bots | Datos: Dirección IP, páginas solicitadas y datos técnicos del navegador |
| Proveedor de alojamiento | Para qué: El servidor donde están el sitio y la base de datos | Datos: Todos los datos que guarda el sitio, bajo nuestro control |
Creadores de juegos. Los juegos de creadores funcionan aislados y no pueden acceder a tus cookies ni a tu almacenamiento en el portal. A través del SDK del sitio, un juego solo recibe: si iniciaste sesión, tu apodo, tu saldo y tus artículos en ese juego, y el progreso guardado de ese juego. Además, el creador ve las ventas del juego (sección 4) y métricas totales.
Autoridades. Podemos entregar datos cuando lo exija la ley o una orden judicial, o para defendernos en procesos legales.
6. Transferencias internacionales
El sitio se opera desde Brasil, y algunos proveedores (Stripe, Google, Cloudflare) tratan datos en Estados Unidos y en otros países. Si vives en la Unión Europea o en el Reino Unido, tus datos se envían directamente a Brasil cuando usas el sitio. En las transferencias a proveedores, usamos las garantías previstas en la LGPD (art. 33) y en el RGPD (capítulo V), como cláusulas contractuales tipo y decisiones de adecuación, ofrecidas por esos proveedores en sus contratos de tratamiento de datos.
7. Cuánto tiempo los guardamos
- Cuenta: mientras exista. Cuando eliminas tu cuenta en Mi cuenta, borramos de inmediato tu progreso, favoritos, historial, calificaciones, puntuaciones, saldo de monedas, artículos y los mensajes enviados con tu correo, y cancelamos las suscripciones activas. Si hiciste compras, el registro de la cuenta queda anonimizado (sin nombre, apodo, correo ni inicio de sesión), solo para conservar los registros que exige la ley; si no hay compras, se borra. Las cuentas con estudio de creador se eliminan a través de soporte, porque antes hay que cerrar los juegos y los pagos.
- Registros de compras y de pagos a creadores: se conservan incluso después de eliminar la cuenta, durante el plazo que exigen las leyes fiscales y contables, sin aparecer en ningún área pública.
- Datos de visitantes sin cuenta: quedan vinculados al identificador de la cookie
pg_v, que vence a los 400 días. Si borras las cookies, dejan de estar vinculados a tu dispositivo. Para borrarlos del servidor, escríbenos. - IP en los límites contra abusos: se borra automáticamente después de 24 horas.
- Mensajes de contacto y envíos de juegos: se guardan para responder y mantener el historial de atención. Puedes pedir que los borremos en cualquier momento.
- Registros de acceso del servidor y de Cloudflare: se usan solo para seguridad y diagnóstico de problemas.
- Medición del sitio (Google Analytics): los datos de eventos y de usuario se guardan durante 14 meses en nuestra propiedad de Google Analytics y se eliminan automáticamente después.
- Datos de pago en Stripe: durante el plazo que fije la política de Stripe.
Lo que no se borra automáticamente puede borrarse a tu pedido, salvo cuando la ley nos obligue a conservarlo.
8. Tus derechos y cómo ejercerlos
Según el lugar donde vivas, tienes derecho a:
- confirmar si tratamos tus datos y obtener una copia;
- corregir datos incompletos, erróneos o desactualizados;
- pedir la eliminación, la anonimización o el bloqueo de datos innecesarios o tratados en contra de la ley;
- recibir tus datos en un formato estructurado para llevarlos a otro servicio (portabilidad);
- saber con quién compartimos tus datos;
- retirar tu consentimiento y oponerte al tratamiento basado en interés legítimo;
- pedir la limitación del tratamiento (RGPD);
- presentar una reclamación ante una autoridad de protección de datos (sección 14).
Cómo hacerlo:
- En Mi cuenta puedes editar tus datos, usar Exportar mis datos para descargar una copia y Eliminar mi cuenta para borrarla.
- Para todo lo demás (incluidos los datos de visitas sin cuenta), escríbenos en la página de contacto o a contato@let2play.com. Podemos pedirte que escribas desde el correo de tu cuenta para confirmar que eres tú.
- Respondemos dentro del plazo legal: hasta 15 días según la LGPD; hasta 1 mes según el RGPD y el UK GDPR (prorrogable 2 meses más en casos complejos, con aviso); hasta 45 días según la CCPA (prorrogable 45 días más, con aviso).
- Ejercer tus derechos es gratis y no cambia en nada cómo te tratamos en el sitio.
9. Residentes de California (CCPA/CPRA)
En los últimos 12 meses recogimos estas categorías de información personal, para las finalidades de la sección 3:
- Identificadores: nombre, apodo, correo, dirección IP, identificador de cookie y de la cuenta de Google;
- Información comercial: compras, suscripciones, saldo de monedas y artículos;
- Actividad en internet: juegos jugados, historial, favoritos, calificaciones, puntuaciones e interacciones con anuncios;
- Información financiera y documentos oficiales (solo creadores): CPF o CNPJ y datos de cobro, usados solo para verificar la identidad y hacer pagos, nunca para inferir características tuyas.
Las fuentes, los proveedores que reciben estos datos y los plazos de conservación están en las secciones 2, 5 y 7.
No vendemos información personal. Si aceptas las cookies publicitarias, Google AdSense puede recibir identificadores y datos de navegación para mostrar anuncios basados en tu actividad en otros sitios. La ley de California puede considerar esto como "compartir" (sharing) para publicidad conductual entre contextos. Puedes rechazarlo o desactivarlo en cualquier momento en ; sin tu consentimiento, estas cookies no se usan. También respetamos la señal Global Privacy Control (GPC) del navegador: si está activada, tratamos tu visita como un rechazo, sin que tengas que hacer clic. No vendemos ni compartimos información de personas que sabemos que tienen menos de 16 años sin que lo hayan aceptado.
Tienes derecho a saber, acceder, corregir y eliminar tu información, y a no ser discriminado por ejercer estos derechos. Un representante autorizado puede hacer la solicitud por ti, con prueba de la autorización. Las solicitudes siguen la sección 8.
10. Niños y adolescentes
- Cualquier persona puede jugar sin cuenta y sin dar datos personales. El sitio no está hecho para recoger datos de niños menores de 13 años.
- Para crear una cuenta hay que tener 13 años o más. Los menores de 18 años deben usar la cuenta con la autorización y la supervisión de un padre, madre o tutor legal.
- Si descubrimos que recogimos datos de un niño menor de 13 años sin el consentimiento verificable de sus padres, los borramos.
- Los padres y tutores pueden pedir el acceso o la eliminación de los datos de su hijo en la página de contacto o en contato@let2play.com, indicando el apodo o el correo de la cuenta.
- Los datos de adolescentes se tratan siempre en su interés superior, como exige la LGPD (art. 14).
11. Cookies
Usamos cookies esenciales (sesión, identificador de visitante), cookies de preferencias (tema, idioma, elección de consentimiento) y, solo con tu consentimiento, cookies de medición (Google Analytics) y publicitarias (Google AdSense). La lista completa, con la duración de cada una, está en la Política de cookies. Puedes cambiar tu elección cuando quieras en .
12. Seguridad
El sitio usa conexión cifrada (HTTPS), contraseñas guardadas solo con hash, protección de los formularios contra envíos falsos, límites contra intentos repetidos y juegos de creadores aislados del resto del portal. Los datos de pago quedan en Stripe. Ningún sistema es 100 % seguro; si ocurre un incidente que suponga un riesgo relevante para ti, te avisaremos a ti y a las autoridades, como exige la ley.
13. Cambios en esta política
Podemos actualizar esta política. La fecha de arriba muestra la última versión. Avisaremos de los cambios importantes en el sitio antes de que entren en vigor.
14. Contacto y reclamaciones
Escríbenos primero: contato@let2play.com o la página de contacto. Si no quedas satisfecho, puedes reclamar ante una autoridad de protección de datos: en Brasil, la ANPD (Autoridad Nacional de Protección de Datos); en la Unión Europea, la autoridad de tu país; en el Reino Unido, la ICO; en California, la California Privacy Protection Agency o el Fiscal General del estado.