Política de privacidad

Resumen

winterlog studio («nosotros») gestiona el juego TTANG TTANG. Esta política explica cómo tratamos los datos personales en el juego web (ttang.bang9.dev) y en las aplicaciones para iOS y Android.

• Puedes jugar como invitado sin registrarte. Para las partidas en línea guardamos en nuestro servidor un ID de jugador aleatorio y tu puntuación, y tu apodo automático y el aspecto que eliges se muestran a los demás jugadores de la misma partida.
• Iniciar sesión solo sirve para guardar tu progreso en la nube. Las aplicaciones inician sesión solas si tu dispositivo tiene una sesión iniciada en Game Center o Play Juegos.
• Las aplicaciones muestran anuncios de Google AdMob y usan Google Analytics (Firebase) y los eventos de aplicación de Meta para medir los anuncios. En el EEE, el Reino Unido y Suiza solo pedimos anuncios después de que des tu consentimiento, y la medición de anuncios no se activa.
• Nuestro servidor de juego (Cloudflare), la verificación de compras (RevenueCat) y los anuncios, el inicio de sesión y la medición de anuncios (Google, Apple, Meta) son empresas de EE. UU., así que tus datos personales se transfieren a otros países.
• Puedes borrar tus datos cuando quieras en Ajustes → Cuenta → Eliminar cuenta.

Contacto de privacidad

Somos el responsable del tratamiento de los datos personales de este juego, y nuestro contacto de privacidad es el titular, Hyungu Kang. Envía tus preguntas sobre privacidad, solicitudes de acceso o supresión y reclamaciones a:

• Nombre comercial: winterlog studio
• Titular: Hyungu Kang
• Dirección: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• Correo: support@bang9.dev
• Teléfono: +82 10 9688 1157

Para qué usamos tus datos

Solo nos basamos en el consentimiento para los anuncios y para guardar nuestro ID de medición en el EEE, el Reino Unido y Suiza, y para el ID de publicidad (IDFA) en iOS cuando permites el rastreo; todo lo demás se basa en los motivos anteriores. Puedes retirar tu consentimiento cuando quieras como se indica en Almacenamiento en el dispositivo y SDK.

Qué datos recogemos y de dónde

• Creados en tu dispositivo: ID de jugador aleatorio, apodo automático, el animal, sombrero y efecto de pasos que eliges, huellas (moneda virtual) y objetos que tienes, historial de partidas, ajustes
• Enviados a nuestro servidor en las partidas en línea: ID de jugador, puntuación en línea, apodo, aspecto y pasos
• Al iniciar sesión: un ID aleatorio para este juego que da el servicio de inicio de sesión (Game Center y Play Juegos, automáticamente al abrir la aplicación; Google y Apple, solo al pulsar sus botones), ID de cuenta, fecha de creación, copia de tu progreso
• Registros de uso: eventos del juego, pantallas y resultados de las partidas, ID de medición del dispositivo, de dónde llegaste (sitio o anuncio), idioma del dispositivo, país de acceso calculado a partir de tu IP
• Compras en la aplicación: recibo de la tienda (producto, tienda, importe, país, hora), ID anónimo de RevenueCat, ID de medición del dispositivo y el anuncio por el que llegaste. Solo la tienda ve los datos de tu tarjeta
• Anuncios en las aplicaciones (SDK de Google AdMob): ID de publicidad, ubicación aproximada estimada a partir de tu IP, anuncios vistos y pulsados, información del dispositivo y de la aplicación, estado del consentimiento publicitario
• Medición de anuncios de la aplicación (Google Analytics para Firebase y SDK de Meta, solo cuando está activada): el ID aleatorio de cada SDK, eventos de la aplicación (primera apertura, tiempo de uso, inicio y fin de partida, abrir la compra, inicio de sesión y creación de una cuenta nueva — sin apodo, puesto ni ID de cuenta), compras en la aplicación (producto, importe, moneda), dirección IP y ubicación aproximada (Google no guarda la IP), datos del dispositivo, ID de publicidad. Los SDK lo envían directamente desde tu dispositivo a esas empresas
• Acceso al servidor: dirección IP, hora de acceso, dirección solicitada, información del navegador y de la aplicación
• Correo de soporte: tu dirección de correo, lo que escribes y tu ID de jugador (se añade automáticamente en los correos de soporte)

Datos que solo quedan en tu dispositivo

Las huellas, los objetos que tienes, tu aspecto, el historial de partidas y los ajustes se guardan en tu dispositivo, y solo guardamos una copia en nuestro servidor si tienes la sesión iniciada. Si juegas como invitado sin iniciar sesión, no enviamos estos datos a nuestro servidor; solo recibimos el ID de jugador, el apodo y el aspecto que necesitan las partidas en línea. Si cierras sesión en Ajustes → Cuenta, o en Game Center o Play Juegos en tu dispositivo, la aplicación deja de iniciar sesión sola. Al desinstalar la aplicación o borrar los datos del sitio se borran los datos del dispositivo; tu elección sobre el consentimiento publicitario queda en la herramienta de consentimiento de Google (UMP) de tu dispositivo.

Cuánto tiempo guardamos los datos y cómo los borramos

Cuando la ley fija un plazo de conservación, la base legal aparece en la tabla, y guardamos esos registros por separado y solo durante ese plazo. Cuando termina el plazo de conservación o se cumple la finalidad, borramos los datos sin demora y de forma que no se puedan recuperar.

• Los datos del servidor se borran de la base de datos. Al eliminar tu cuenta se borran al momento la cuenta, los inicios de sesión vinculados, el guardado en la nube y la puntuación (Eliminar tu cuenta).
• Si juegas como invitado, borramos tu puntuación en un plazo de 10 días desde tu solicitud.
• Nuestros registros de medición solo están ligados a un ID de medición del dispositivo, así que no podemos borrar registros sueltos; se borran solos al terminar el plazo de conservación.

Quién recibe tus datos (terceros, encargados, transferencias internacionales)

Terceros Las empresas de abajo también usan los datos que reciben para sus propios fines, así que puede tratarse de una comunicación de datos a terceros.

• Los servicios de inicio de sesión y las tiendas los eliges tú y tienen su propia relación contigo, así que se aplican sus políticas de privacidad.
• Los eventos de aplicación de Meta reciben datos para medir anuncios, y Meta también los usa, según su propia política, para elegir y mejorar anuncios.
• Cuando Apple o Google reciben una solicitud de reembolso de algo comprado en la aplicación, enviamos a esa tienda (EE. UU.), a través de RevenueCat, si el artículo se entregó y nuestra opinión sobre el reembolso. No se hace en el EEE, el Reino Unido ni Suiza.
• Si la ley lo exige, por ejemplo con una orden judicial, solo comunicamos lo que la ley pide.

Encargados del tratamiento Encargamos trabajo a los proveedores de abajo, y sus condiciones de tratamiento de datos obligan a estos encargados (quienes tratan los datos por encargo nuestro) a protegerlos con el mismo nivel que esta política. Cada proveedor publica la lista de sus subencargados, y si cambiamos de proveedor o de lo que hacen por nosotros, actualizaremos esta política.

Consideramos Google AdMob un trabajo publicitario que encargamos a Google, así que aparece en la tabla anterior. En el EEE, el Reino Unido y Suiza solo pedimos anuncios después de que des tu consentimiento, pero el SDK se inicia antes para mostrar el aviso de consentimiento y, en ese momento, puede enviar a Google información del dispositivo y de la aplicación.

Transferencias internacionales

• Cuándo y cómo: cada vez que usas el juego o la aplicación, por una conexión cifrada.
• Base legal: Ley de Protección de Datos de Corea, art. 28-8.1.3 (tratamiento y almacenamiento necesarios para cumplir el contrato, publicados en esta política). Para los usuarios del EEE y del Reino Unido, los datos están protegidos por las decisiones de adecuación sobre Corea y, para los proveedores de EE. UU., por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo.
• Para oponerte: no inicies sesión o elimina tu cuenta, desactiva el rastreo publicitario en tu dispositivo y desactiva Ajustes → «Enviar estadísticas de uso y medición de anuncios» del juego. Los datos que van a nuestro servidor de juego (Cloudflare) son necesarios para jugar en línea, así que sin ellos no puedes usar las funciones en línea (el modo práctica funciona sin internet).

Almacenamiento en el dispositivo y SDK

El juego guarda tu progreso, tus ajustes e ID aleatorios (ID de jugador, ID de medición del dispositivo) en tu dispositivo. Las aplicaciones incluyen los SDK de anuncios (Google AdMob), de verificación de compras (RevenueCat) y de medición de anuncios (Google Analytics para Firebase, eventos de aplicación de Meta). En la web, al pulsar el botón de inicio de sesión de Google o Apple se abre la ventana de inicio de sesión de esa empresa, que recibe tu dirección IP y datos del navegador y puede usar sus propias cookies.

Guardar tu progreso, tus ajustes y tu estado de sesión es imprescindible para el juego y no se puede desactivar; se borra al desinstalar la aplicación o borrar los datos del sitio. Para saber cómo usa Google los datos de las aplicaciones asociadas, consulta Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios. Terceros, incluida Meta, pueden usar información de esta aplicación y de otros lugares para medir y orientar anuncios; para oponerte, usa la configuración de anuncios de Meta o los ajustes de anuncios del dispositivo.

Consentimiento y cómo desactivar

• EEE, Reino Unido y Suiza: antes de pedir anuncios, la aplicación te pide el consentimiento con el formulario de Google (UMP), y puedes cambiarlo o retirarlo en Ajustes → «Opciones de privacidad» del juego. Nuestra medición propia queda desactivada, y no se guarda ningún ID de medición, hasta que actives «Enviar estadísticas de uso». Las herramientas de medición de anuncios no se activan.
• Corea: los envíos para anuncios, medición y medición de anuncios se publican en esta política como encargo del tratamiento, y no pedimos un consentimiento aparte.
• Estados Unidos: para oponerte a la venta o al uso compartido y sobre GPC, consulta No vender ni compartir mis datos (Your Privacy Choices).
• Nuestra medición y la medición de anuncios: al desactivar Ajustes → «Enviar estadísticas de uso» (en las aplicaciones, «Enviar estadísticas de uso y medición de anuncios») se detienen y se borran el ID de medición y los ID de las herramientas de medición de anuncios del dispositivo.
• Permiso de rastreo de iOS (ATT): cuando se activan las herramientas de medición de anuncios, o antes del primer anuncio, te lo preguntamos con el aviso de Transparencia de rastreo de apps; si no lo permites, no usamos el IDFA (las instalaciones desde anuncios se cuentan con SKAdNetwork de Apple). Puedes cambiarlo en Ajustes → Privacidad y seguridad → Rastreo.
• ID de publicidad: los anuncios de la aplicación y los eventos de aplicación de Meta usan tu ID de publicidad; Google Analytics solo usa el IDFA del iPhone si permites el rastreo. Para desactivarlo: en Android, Ajustes → Google → Anuncios → Eliminar el ID de publicidad; en iOS, Ajustes → Privacidad y seguridad → Rastreo → desactiva TTANG TTANG. Después verás anuncios no personalizados.
• El juego funciona igual aunque no des tu consentimiento o desactives estas opciones.

Información sobre la transmisión externa de datos (Japón)

Según el art. 27-12 de la Ley de Empresas de Telecomunicaciones de Japón, indicamos la información que el juego envía desde tu dispositivo a otras empresas.

Datos de menores

Este juego no está dirigido a personas menores de 13 años (en Corea, menores de 14; en el EEE, menores de la edad a partir de la cual puedes consentir por ti mismo el tratamiento de tus datos en tu país: 13–16 años, según el país). No preguntamos la edad, no recogemos nombres ni datos de contacto y no hay chat. Si descubrimos que hemos recogido datos personales de alguien por debajo de esa edad, los borramos. Los anuncios se muestran igual sea cual sea la edad, y puedes desactivar los anuncios personalizados en los ajustes de anuncios del dispositivo. Los padres y tutores pueden pedir el acceso a los datos o su borrado a través de Contacto de privacidad, y bloquear las compras y el rastreo con el control parental de la tienda.

Tus derechos y cómo ejercerlos

Puedes pedir en cualquier momento acceder a tus datos personales, rectificarlos, suprimirlos o que dejemos de tratarlos, y puedes retirar tu consentimiento; cuando la ley lo prevé, también puedes pedir una copia para llevártela (portabilidad) y oponerte al tratamiento.

• Eliminar tu cuenta: en el juego, Ajustes → Cuenta → Eliminar cuenta (se borra al momento)
• Borrar los datos del dispositivo: desinstala la aplicación; en la web, borra los datos del sitio
• Cambiar el consentimiento publicitario o desactivar la medición: Almacenamiento en el dispositivo y SDK
• Otras solicitudes (acceso, rectificación, borrar la puntuación de invitado, obtener una copia de tu guardado en la nube): Ajustes → ✉️ Soporte (el correo incluye tu ID de jugador) o Contacto de privacidad

Respondemos en un plazo de 10 días y, si necesitamos más tiempo, te explicamos por qué y cuándo responderemos. Para confirmar que eres tú, podemos pedirte tu ID de jugador o que confirmes tu inicio de sesión, y también puedes hacer la solicitud a través de tu representante legal o de una persona que autorices.

No vender ni compartir mis datos (Your Privacy Choices)

Si vives en California u otro estado de EE. UU. con una ley similar, puedes oponerte a la venta o el intercambio de tus datos personales como se indica a continuación.

Do Not Sell or Share My Personal Information No vendemos información personal. Cuando los anuncios de la aplicación (Google AdMob) y la medición de anuncios de la aplicación (eventos de aplicación de Meta) envían tu ID de publicidad, tu interacción con los anuncios y los eventos de la aplicación, puede considerarse «compartir» (sharing) según algunas leyes estatales de EE. UU.. En el juego web no hay venta ni uso compartido. Para oponerte:

• En la aplicación: desactiva Ajustes → «Enviar estadísticas de uso y medición de anuncios» del juego.
• En tu dispositivo: desactiva el ID de publicidad (Almacenamiento en el dispositivo y SDK).
• Avísanos: envía «Do Not Sell or Share» a Contacto de privacidad. Lo tramitamos en un plazo de 15 días hábiles y te contamos el resultado.

Global Privacy Control (GPC) El juego web no vende ni comparte, así que una señal GPC no cambia nada. Las aplicaciones no reciben señales GPC, así que oponte como se explica arriba.

Recursos Si rechazamos tu solicitud o no te convence nuestra respuesta, envía «Appeal» a Contacto de privacidad. Lo revisamos de nuevo en un plazo de 45 días y te comunicamos el resultado y los motivos; si sigue sin resolverse, puedes reclamar ante el fiscal general (Attorney General) de tu estado.

Permisos de la aplicación

Cómo protegemos los datos

• Toda la comunicación con nuestro servidor va cifrada.
• Comprobamos que los datos de los servicios de inicio de sesión son auténticos y solo guardamos el ID aleatorio.
• Solo nosotros accedemos al servidor y a los paneles de los proveedores. Las contraseñas y claves se guardan en un almacén cifrado.
• Comprobamos que las notificaciones de compra son auténticas para bloquear compras falsas.
• Solo recogemos lo necesario.

Dónde pedir ayuda

Si necesitas ayuda con un problema de privacidad en Corea, puedes contactar con:

• Comité de Mediación de Conflictos sobre Datos Personales: 1833-6972 (www.kopico.go.kr)
• Centro de Denuncias de Vulneración de Datos Personales (KISA): 118 (privacy.kisa.or.kr)
• Agencia Nacional de Policía de Corea, Oficina de Ciberdelitos: 182 (ecrm.police.go.kr)
• Fiscalía Suprema: 1301 (www.spo.go.kr)

Los usuarios de otros países pueden reclamar ante las autoridades indicadas en las secciones por país.

Cambios en esta política

Esta política (versión 1) se publicó el 10 de octubre de 2026 y entra en vigor el 10 de octubre de 2026. Cuando la cambiemos, anunciaremos en esta página los cambios junto a la versión anterior antes de que entren en vigor (como tarde, el mismo día); si se añade una finalidad o un destinatario nuevos, te lo diremos antes de empezar ese tratamiento y pediremos tu consentimiento cuando la ley lo exija.

Idioma

Este documento se redactó originalmente en coreano. Las traducciones se ofrecen para tu comodidad. Si hay diferencias, prevalece el original, salvo que la ley de tu país de residencia disponga otra cosa.

EEE, Reino Unido y Suiza

• Somos el responsable del tratamiento (Contacto de privacidad), y las bases legales están en la tabla de finalidades: contrato (RGPD 6.1.b), interés legítimo (6.1.f) y consentimiento (6.1.a).
• Puedes oponerte en cualquier momento al tratamiento basado en interés legítimo (nuestras estadísticas, la seguridad del servidor) según el art. 21 del RGPD; si lo haces, paramos salvo que haya motivos imperiosos.
• Tus derechos: acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20), oposición (21) y retirada del consentimiento. Envía tus solicitudes a Contacto de privacidad.
• Reclamaciones: puedes reclamar ante la autoridad de protección de datos de tu país (en el Reino Unido, la ICO; en Suiza, el FDPIC). Usuarios del Reino Unido: si nos envías una queja, te confirmamos su recepción en 30 días, como exige la Data (Use and Access) Act 2025.
• No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos para ti.
• Suiza: tienes los mismos derechos según la Ley Federal de Protección de Datos, y las transferencias a proveedores de EE. UU. están protegidas por el Marco de Privacidad de Datos Suiza-EE. UU. o por cláusulas contractuales tipo.

Estados Unidos (California y otras leyes estatales)

• Categorías recogidas en los últimos 12 meses: identificadores (ID de jugador, ID de publicidad, ID de inicio de sesión, ID de las herramientas de medición de anuncios), información comercial (historial de compras), actividad en internet (eventos del juego, interacción con anuncios), ubicación aproximada (país, estimado por IP). Las fuentes, finalidades, destinatarios y plazos son los de las tablas anteriores.
• Venta y uso compartido: no vendemos información personal a cambio de dinero. Los anuncios de la aplicación (Google AdMob) y la medición de anuncios de la aplicación (eventos de aplicación de Meta) pueden considerarse «compartir»; para oponerte, consulta No vender ni compartir mis datos (Your Privacy Choices). No vendemos ni compartimos a sabiendas información personal de menores de 16 años.
• Tus derechos: saber, eliminar, corregir y oponerte a la venta o al uso compartido. No te discriminaremos por ejercerlos, puedes usar un agente autorizado y podemos pedirte que verifiques tu identidad. Para apelar un rechazo, sigue No vender ni compartir mis datos (Your Privacy Choices).
• Do Not Track: el juego web no tiene herramientas de terceros para anuncios ni analítica, así que la señal DNT de tu navegador no cambia nada.
• Cuando actualizamos esta política, indicamos la fecha de entrada en vigor.

Otros países

Los usuarios de los países siguientes tienen los derechos que les da la ley de su país. Envía las solicitudes y reclamaciones a Contacto de privacidad. Las finalidades y bases legales están en la tabla de finalidades, y las transferencias internacionales en la tabla de transferencias.

• Japón: la empresa que trata la información personal es winterlog studio (representada por Hyungu Kang; dirección en el contacto de privacidad). Las medidas de seguridad están en Cómo protegemos los datos, y la transmisión externa en Información sobre la transmisión externa de datos (Japón). Sistemas extranjeros: estamos en Corea, que tiene la Ley de Protección de Datos Personales; nuestros proveedores están en Estados Unidos, que no tiene una ley federal general de privacidad pero sí leyes estatales como la Ley de Privacidad del Consumidor de California. Las condiciones de tratamiento de datos de los proveedores fijan las medidas de seguridad.
• Brasil: el controlador (controlador) es winterlog studio, y el encarregado (responsable de protección de datos) es Hyungu Kang (Contacto de privacidad). Bases legales (LGPD art. 7): ejecución de contrato (V), interés legítimo (IX), consentimiento (I, para los anuncios que lo requieren). Transferencias internacionales: Transferência internacional de dados pessoais.
• México: el responsable es winterlog studio (dirección en el contacto de privacidad). Las finalidades primarias son el juego, las partidas en línea, el guardado en la nube y la verificación de compras; las secundarias son nuestras estadísticas, los anuncios y la medición de nuestros anuncios de la aplicación. Puedes oponerte a las finalidades secundarias y a las transferencias con fines publicitarios avisándonos o con los ajustes de anuncios del dispositivo o los ajustes del juego.
• Canadá e India: nuestro responsable de privacidad (en la India, responsable de reclamaciones) es el titular, Hyungu Kang (Contacto de privacidad).

Transferencia internacional de datos personales (Brasil)

Los datos personales de los usuarios de Brasil se transfieren fuera de Brasil de esta forma.

• Destinatarios: nosotros (winterlog studio, Corea) y los proveedores de EE. UU. de la tabla.
• Mecanismo y base legal: transferencias necesarias para cumplir el contrato (LGPD art. 33, IX), condiciones de tratamiento de datos y cláusulas contractuales tipo de los proveedores (art. 33, II) y consentimiento para los anuncios que lo requieren (art. 33, VIII).
• Finalidades y duración: ver las tablas de finalidades y de conservación de la Política de privacidad.
• Responsabilidad: somos responsables de proteger los datos transferidos.
• Tus derechos: tienes los mismos derechos del art. 18 de la LGPD; envía tus solicitudes a support@bang9.dev.
• Transferencias posteriores: los proveedores pueden pasar datos a sus subencargados y se exige por contrato el mismo nivel de protección.