Política de privacidad

Última actualización: noviembre de 2026

1. La privacidad de un vistazo

quartetto. es un juego de cartas de cuartetos contra la app o, con una cuenta, contra otros jugadores. Esto implica los datos de tu cuenta, tu progreso de juego (colección, monedas, perfil) y, si los usas, datos de los duelos en línea y del Taller: de estos somos responsables en el sentido del RGPD.

Sin cuenta, tus datos nunca salen del dispositivo. No utilizamos servicios de analítica ni de seguimiento, ni complementos de redes sociales, ni sistemas de boletín. No se realiza elaboración de perfiles ni toma de decisiones automatizada. En el nivel Básico gratuito, la app muestra un banner publicitario; los vídeos publicitarios a cambio de monedas solo los inicias tú, en cualquier nivel (apartado 10). Los datos no se venden a terceros.

2. Responsable del tratamiento

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Bases jurídicas

Tratamos datos personales sobre la base del art. 6.1.b del RGPD (ejecución del contrato de uso, véanse las condiciones), del art. 6.1.f del RGPD (interés legítimo en un funcionamiento seguro y sin fallos), del art. 6.1.c del RGPD (obligaciones legales de conservación en materia de pagos) y, cuando se ha prestado consentimiento, del art. 6.1.a del RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Cifrado SSL/TLS

Esta página y todas las interfaces del servicio se entregan exclusivamente cifradas (reconocible por https:// en la barra de direcciones). Los datos transmitidos no pueden ser leídos por terceros.

3. Alojamiento

quartetto. funciona en un servidor situado en un centro de datos dentro de la Unión Europea. Todos los datos de la aplicación (cuentas, perfiles, la copia de seguridad de la colección y los datos de los duelos en línea y del Taller) se encuentran en ese servidor. No se utiliza ninguna red de distribución de contenidos; también las tipografías, los iconos y los scripts se entregan desde el servidor propio y no se cargan de servidores ajenos.

4. Datos de acceso al sitio

Al abrir una página, tu navegador transmite información técnicamente necesaria que el servidor registra en archivos de registro:

• la dirección solicitada, la fecha y la hora de la petición
• el volumen de datos transferido y el código de estado HTTP
• tipo y versión del navegador, sistema operativo
• la página de procedencia (referrer), si se transmite
• la dirección IP

La base jurídica es el art. 6.1.f del RGPD; el interés legítimo reside en el funcionamiento seguro y en la defensa frente a ataques. Estos datos no se combinan con otras fuentes. Los registros se borran como máximo a los 30 días, salvo que se necesiten para esclarecer un caso concreto de abuso.

Para repeler ataques automatizados guardamos temporalmente en una lista de bloqueo la dirección IP de las peticiones sospechosas.

Contacto

Si nos escribes por correo electrónico, tratamos tus datos para atender la consulta y por si hubiera preguntas de seguimiento. La base jurídica es el art. 6.1.b o 6.1.f del RGPD. Los mensajes permanecen con nosotros hasta que decae la finalidad y no se oponen plazos legales de conservación.

5. Cuenta e inicio de sesión

Necesitas una cuenta para la sincronización y la copia de seguridad, las compras, los duelos en línea, el Taller y los vídeos publicitarios a cambio de monedas. En ese marco tratamos:

• la dirección de correo electrónico y, si se indica, el nombre
• tu nombre de jugador, si lo eliges en el perfil (de 3 a 20 caracteres; cada nombre solo puede usarlo un jugador)
• la contraseña, exclusivamente como valor hash no reversible, nunca en texto claro
• un identificador de sesión con el que la app te reconoce en cada petición
• el nivel contratado y el estado de confirmación de la cuenta
• las marcas de tiempo de creación y de última modificación
• identificadores temporales para el correo de confirmación y para restablecer la contraseña

La base jurídica es el art. 6.1.b del RGPD. La cuenta es válida únicamente para quartetto. Otras aplicaciones del prestador mantienen cuentas separadas con registros propios, incluso con la misma dirección de correo; entre ellas no se realiza ningún cotejo.

6. Colección, perfil y progreso de juego

Al sincronizar con el servidor (a partir del nivel Premium), allí se almacena:

• tu colección de cartas con el número de ejemplares, las ediciones metálicas y la energía de cada carta, además de tus barajas
• tu saldo de monedas, tu experiencia, tu historial de partidas (victorias, derrotas) y tu progreso en las tareas del día, el calendario del bono diario y el pase de temporada
• datos de perfil y, si se ha añadido, una foto de perfil

En el nivel Básico no hay sincronización. Si inicias o aceptas un duelo online con cartas de tu colección, guardamos igualmente este progreso en el servidor y anotamos las cartas perdidas en duelos Hardcore, para comprobar que las cartas de tu mazo son tuyas (art. 6.1.b RGPD).

La base jurídica es el art. 6.1.b RGPD. El catálogo de cartas en sí (nombres, categorías y valores de las cartas) no es un dato personal y se distribuye con la app, sin vincularse a tu cuenta. Los archivos de cada cuenta residen en un directorio propio; el permiso se comprueba en cada solicitud.

Duelos en línea

Si juegas en línea, guardamos en el servidor, en cualquier nivel: tu código de amigo, tu puntuación (Normal y Hardcore), tu nivel, el momento de tu última visita y el idioma de la app; además, amistades, solicitudes e invitaciones canjeadas, tu puesto en la cola y cada partida con ambos jugadores, barajas, reversos, jugadas, resultado y cartas ganadas o perdidas.

Los demás jugadores ven tu nombre de jugador o, si no tienes, tu nombre de pila con la inicial del apellido, nunca tu dirección de correo electrónico. Tus amigos ven además tu nivel y si estás en línea. La cola solo muestra el número de jugadores que esperan, sin nombres. El servidor elige un rival con una puntuación parecida. La base jurídica es el art. 6.1.b RGPD.

Taller

Si creas en el Taller tus propios temas, categorías y cartas, los guardamos en el servidor en cualquier nivel: nombres, valores, colores, lo que compartes con amigos y tus imágenes. La app recorta las imágenes a 800 × 600 píxeles antes de subirlas. Cada imagen se entrega a través de una dirección con una parte aleatoria, sin inicio de sesión, para que la app pueda mostrarla; quien conozca esa dirección puede abrir la imagen. Tus categorías solo las ven los amigos con quienes las compartes, y solo mientras dure la amistad.

Si denuncias una colección compartida, guardamos el motivo, tu texto libre, tu cuenta y la colección afectada para revisar la denuncia. La base jurídica es el art. 6.1.b RGPD y, para revisar denuncias, el art. 6.1.f RGPD (proteger a los usuarios de contenidos ilícitos).

7. Envío de correo

El servicio envía correos únicamente con motivo de un hecho concreto: confirmación del registro, restablecimiento de la contraseña, aviso tras un cambio de contraseña y avisos sobre la cuenta. El envío se realiza a través del servidor de correo del prestador. No existe envío publicitario ni boletín.

8. Compras a través del App Store

Las compras de niveles, paquetes de monedas y el pase de temporada se gestionan a través del App Store de Apple. Introduces tus datos de pago con Apple; no llegan a nuestro servidor. De Apple solo recibimos la confirmación de qué nivel está desbloqueado para tu dispositivo o cuenta del App Store, o qué paquete de monedas o pase de temporada se ha acreditado, y guardamos este estado junto a tu cuenta.

La base jurídica es el art. 6.1.b del RGPD (ejecución del contrato), así como el art. 6.1.c del RGPD para la conservación mercantil y fiscal. Se aplican además los avisos de privacidad de Apple.

9. Almacenamiento en el dispositivo

La app guarda datos en el almacenamiento local del dispositivo. Sin cuenta, permanecen exclusivamente allí:

• colección de cartas, historial de partidas y saldo de monedas (IndexedDB)
• la sesión (identificador de cuenta, identificador de sesión, nombre visible) y el bloqueo por PIN
• idioma seleccionado, configuración claro/oscuro y última área abierta

La base jurídica es el art. 6.1.b RGPD. Cerrar sesión y eliminar los datos de la app elimina estos registros.

Si has iniciado sesión, la app guarda en el servidor, en cualquier nivel, una copia del perfil para que tu perfil sea el mismo en todos tus dispositivos. Contiene tu foto de perfil, el valor hash de tu código PIN (si lo has configurado) y el nivel desbloqueado. La app comprueba el código PIN solo en el dispositivo; no se transmite.

10. Publicidad en la app

Si la app muestra publicidad en el nivel Básico, esta se entrega como banner en la parte inferior de la app para iOS a través de Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Google procesa datos del dispositivo como el identificador publicitario, la dirección IP y datos aproximados de ubicación para seleccionar anuncios y permitir la facturación y la detección de abusos.

Si la app ofrece vídeos publicitarios a cambio de una recompensa (publicidad con recompensa), eres tú quien inicia siempre ese vídeo; también estos vídeos los entrega Google AdMob. En quartetto. puedes hacerlo en cualquier nivel desde la tienda de monedas; un vídeo visto hasta el final da 10 monedas, como máximo una vez por hora y cinco veces al día. Para ello la app guarda cuándo y cuántas veces has visto hoy un vídeo.

La base jurídica es el art. 6.1.f del RGPD (financiación del nivel Básico); en la medida en que la publicidad personalizada o el acceso al identificador publicitario requieran consentimiento, este se obtiene mediante el aviso del sistema operativo y puede revocarse allí en cualquier momento (Ajustes > Privacidad y seguridad > Seguimiento). El identificador publicitario también se puede restablecer o desactivar en la configuración del sistema.

A partir del nivel Premium no hay banner publicitario. Desde entonces solo se conecta con AdMob si inicias tú mismo un vídeo publicitario.

11. Recordatorios en la app

La app te recuerda a las 10:00 el bono diario, a las 11:00 el sobre de las tareas del día mientras no lo hayas abierto, y a las 9:00 el primer día de una nueva temporada. La app programa estos recordatorios solo en tu dispositivo; para ellos no se envía ningún dato a nosotros ni a un servicio push. Cuando la tarea del día está hecha, el recordatorio desaparece. Puedes desactivarlos en las notificaciones de la configuración del sistema.

12. Plazos de conservación y borrado

• Datos de cuenta: hasta que borres la cuenta.
• Colección, saldo de monedas y perfil en el servidor: hasta que elimines tu cuenta. No los eliminamos por iniciativa propia.
• Datos de los duelos en línea y del Taller: hasta que elimines tu cuenta. Con ello se eliminan del servidor tu puntuación, amistades, partidas, entradas del Taller e imágenes del Taller.
• Datos solo en el dispositivo: hasta que los elimines o desinstales la app; no se restaurarán si no se ha realizado ninguna sincronización.
• Registros de acceso: como máximo a los 30 días.
• Justificantes de pago: según los plazos legales de conservación, por regla general de seis a diez años.

Borras tu cuenta tú mismo en la app. La cuenta se desactiva y los datos asociados se eliminan del servidor. La operación es irreversible. Las cuentas en otras aplicaciones del prestador no se ven afectadas y deben borrarse allí por separado.

13. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento (art. 15 del RGPD), y a la rectificación (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18), la portabilidad de los datos (art. 20) y la oposición a un tratamiento basado en un interés legítimo (art. 21). El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Para ello dirígete a [email protected].

Sin perjuicio de otras vías de recurso, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

14. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o el marco legal. Rige la versión publicada en cada momento en esta página. En caso de cambios sustanciales informamos además a los titulares de cuenta en la aplicación o por correo electrónico.