Política de privacidad
Este documento describe qué ocurre exactamente con tus datos en la aplicación Meldly y en esta página web. Lo hemos escrito para que se pueda leer hasta el final.
- En resumen
- Quién responde de los datos
- Qué NO recogemos
- Qué datos y para qué
- Si tienes que facilitarlos
- Fotos del escaneo
- Decisiones automatizadas
- A quién encargamos el tratamiento
- Transferencias fuera del EEE
- Tus derechos
- Derecho de oposición
- Eliminación de la cuenta
- Edad de los usuarios
- Esta página web
- Seguridad
- Cambios
En resumen
Meldly es un marcador de puntos. Para funcionar necesita una dirección de correo electrónico (o una cuenta de Google), un nombre de jugador y los resultados de tus partidas, y nada más.
No mostramos publicidad y no recogemos el identificador publicitario. No vendemos ni cedemos datos con fines de marketing. No tenemos acceso a tu ubicación, ni a tus contactos, ni a tu número de teléfono.
Las fotos del escaneo de fichas no las almacenamos. La foto se procesa y se borra inmediatamente después de devolver el resultado. La única excepción —que seas tú quien informe de un error— la explicamos más abajo sin rodeos.
Quién responde de los datos
El responsable del tratamiento de tus datos personales es Krzysztof Bzdęga, que ejerce una actividad económica bajo la firma Asgard-Technologies Krzysztof Bzdęga, ul. Limby 7 lok. 10, 71-784 Szczecin (Polonia), inscrito en el Registro Central de Actividad Económica polaco (Centralna Ewidencja i Informacja o Działalności Gospodarczej), NIP 5941472283, REGON 320102307. Esa misma empresa es la editora de la aplicación Meldly en Google Play.
Contacto para asuntos relacionados con los datos personales: contact@meldlyapp.com. A las solicitudes relativas a tus derechos respondemos sin dilación indebida y, como muy tarde, en el plazo de un mes desde su recepción. Si el asunto es complejo, podemos prorrogar ese plazo dos meses más, y te lo comunicaremos junto con el motivo.
No hemos designado un delegado de protección de datos porque en nuestro caso no es obligatorio. De los asuntos relativos a los datos responde directamente el responsable del tratamiento, en la dirección indicada arriba.
Qué NO recogemos
Empezamos por esta lista porque suele ser más importante que la lista de datos que sí se recogen, y rara vez se publica:
- el identificador publicitario (AAID, IDFA): la aplicación no lo pide y no muestra publicidad;
- la ubicación: ni precisa ni aproximada;
- los contactos, la agenda, el calendario, los SMS ni el historial de llamadas;
- el número de teléfono;
- los datos de pago: nunca vemos el número de tu tarjeta ni de tu cuenta bancaria; el pago lo gestiona Google Play y nosotros solo recibimos la información de que la suscripción está activa;
- tu dirección IP en claro, dentro de la aplicación; guardamos únicamente un resumen irreversible de ella. Cosa distinta son los registros del servidor web de esta página, descritos en la sección Esta página web;
- fotos: véase la sección específica más abajo.
Qué datos y para qué
| Datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Dirección de correo electrónico, resumen de la contraseña, nombre de jugador, avatar, idioma, país | crear y gestionar la cuenta, iniciar sesión, recuperar el acceso | ejecución del contrato (art. 6.1.b del RGPD) | mientras exista la cuenta; después, anonimización en 30 días |
| Año de nacimiento | comprobar la edad mínima y adaptar las funciones a la franja de edad | interés legítimo: cumplimiento del requisito de edad y protección de los menores (letra f) | mientras exista la cuenta |
| Identificador en el proveedor de inicio de sesión (Google) y la dirección de correo obtenida de ahí | vincular la cuenta de Meldly con la cuenta de Google, si eliges esa forma de iniciar sesión | ejecución del contrato (letra b) | hasta que desvincules el proveedor o elimines la cuenta |
| Partidas, rondas, resultados, grupos y temporadas | la esencia del servicio: es aquello para lo que usas la aplicación | ejecución del contrato (letra b) | hasta que elimines la partida o la cuenta |
| Saldo de fichas y estado premium, historial de su acreditación | liquidar las funciones de pago y poder reconstruir de dónde viene el saldo actual | ejecución del contrato (letra b) | mientras exista la cuenta |
| Eventos de facturación del operador de suscripciones (identificador del evento, tipo, fecha de validez) | determinar si la suscripción está activa, incluso con la aplicación cerrada | ejecución del contrato (letra b) y obligación legal (letra c) | 5 años desde el final del ejercicio fiscal, si constituyen un documento contable, en forma privada de datos identificativos |
| Encuadre de la foto del atril con las fichas (solo la imagen, sin metadatos EXIF) | leer los puntos que nos pides | ejecución del contrato (letra b) | no la guardamos: existe únicamente en memoria durante la ejecución de la consulta; lo que ocurre con ella en el proveedor del modelo se describe en la sección Fotos del escaneo |
| Foto y descripción que envías en el aviso «Informar de un problema» | investigar el fallo de reconocimiento del que nos informas | tu consentimiento (art. 6.1.a del RGPD) | hasta el cierre del aviso, no más de 90 días; tras la retirada del consentimiento, de inmediato |
| Metadatos del escaneo: resultado, categoría de una lista cerrada, número de tokens, duración | liquidar las fichas, detectar abusos y mejorar la calidad del reconocimiento | interés legítimo: protección frente al abuso de una API de pago y rendición de cuentas (letra f) | mientras exista la cuenta |
| Tokens de actualización: resumen del token, identificador del dispositivo, resumen de la dirección IP | mantener la sesión iniciada y detectar el robo de un token | interés legítimo: seguridad de las cuentas de los usuarios (letra f) | hasta que caduque el token o cierres la sesión |
| Códigos de un solo uso: resumen del código, dirección de envío, número de intentos | confirmar la dirección de correo electrónico y restablecer la contraseña | ejecución del contrato (letra b) | hasta que se use o caduque el código |
| Registros técnicos del servidor | diagnóstico de averías y seguridad | interés legítimo: mantenimiento y seguridad del servicio (letra f) | se escriben solo cuando hay un error y se sobrescriben por rotación: abarcan los últimos días de tráfico |
Por qué en algunos datos escribimos «mientras exista la cuenta» y no un número concreto de meses. Porque es lo que ocurre de verdad. Preferimos indicar un criterio que aplicamos realmente antes que un plazo que no hacemos cumplir: una declaración de conservación que no responde a nada es peor que su ausencia. Tenemos previsto introducir plazos más cortos y automáticos para los metadatos del escaneo; cuando empiecen a funcionar, cambiaremos este documento y pondremos aquí la cifra.
Analítica y marketing
En el momento de publicar esta versión no utilizamos ninguna herramienta analítica ni notificaciones de marketing. Si eso cambia, te pediremos un consentimiento separado para la analítica y otro para el marketing, no una sola casilla de «acepto todo», y este documento se actualizará antes de que nada empiece a funcionar.
¿Tienes que facilitar estos datos?
Facilitar los datos es voluntario, pero algunos son condición para celebrar y ejecutar el contrato: sin ellos el servicio no funciona:
| Datos | ¿Obligatorios? | Qué pasa si no los facilitas |
|---|---|---|
| Dirección de correo electrónico o inicio de sesión con cuenta de Google | sí, uno de los dos | no se puede crear la cuenta ni recuperar el acceso |
| Nombre de jugador | sí | no se puede llevar la puntuación ni gestionar grupos |
| Año de nacimiento | sí | no se puede crear la cuenta: tenemos que comprobar la edad mínima |
| Avatar, país | no | nada: es solo el aspecto del perfil |
| Foto en el aviso de un error | no | no podremos comprobar qué falló, pero la aplicación funciona con normalidad |
Fotos del escaneo
La aplicación sabe leer los puntos a partir de una foto del atril con las fichas. Es lo más sensible que trata Meldly: en el encuadre puede aparecer una cara, el interior de una vivienda o unos documentos sobre la mesa. Por eso funciona así:
- El recorte se hace en tu teléfono, antes del envío. Lo que se envía es un fragmento de la mesa con el atril, no una foto de la habitación.
- Los metadatos EXIF se eliminan en el teléfono. Una foto de cámara suele contener las coordenadas GPS del lugar donde se tomó, un dato bastante más serio que la propia imagen, así que desaparece antes de que nada salga del dispositivo.
- La foto no se guarda en nuestros sistemas. Llega al proveedor del modelo de reconocimiento, vuelve el resultado y la imagen se borra. Esto vale también para las fotos rechazadas: no conservamos «pruebas de abusos».
- En lugar de la imagen guardamos una sola palabra de una lista cerrada (por ejemplo, atril, otro juego, mesa sin juego, ilegible). Eso permite mejorar la calidad del reconocimiento sin conservar nada que te represente a ti o a tu casa.
Una única excepción, enteramente bajo tu control: si eres tú quien avisa de un reconocimiento erróneo con el botón «Informar de un problema», conservamos esa foto concreta junto con tu descripción, para poder comprobar qué salió mal. La base jurídica es entonces tu consentimiento, prestado al pulsar ese botón: deliberadamente no lo basamos en el interés legítimo, porque el consentimiento es aquí más honesto y te da un derecho incondicional de retirada. Sin ese aviso, la foto no se guarda. Puedes retirar el aviso y la foto en cualquier momento escribiendo a la dirección de contacto: los eliminamos entonces de inmediato.
Si alguna vez proponemos conservar fotos para entrenar un modelo propio, será mediante un interruptor aparte, con una descripción clara y desactivado por defecto, que se podrá desactivar en cualquier momento. Nunca esconderemos un consentimiento así en los términos y condiciones.
Decisiones automatizadas y elaboración de perfiles
La lectura de los puntos a partir de una foto es un tratamiento automatizado, pero no es una decisión en el sentido del art. 22 del RGPD: puedes corregir su resultado a mano y eres tú quien decide qué se guarda. No produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar.
No elaboramos perfiles tuyos: no construimos un perfil de comportamiento, de intereses ni de solvencia, ni fijamos con esa base los precios o la disponibilidad de las funciones.
La excepción al principio de «todo lo puedes corregir» son los límites automáticos de ritmo y la detección de abusos, que pueden bloquear temporalmente la posibilidad de escanear. Si ocurre, escribe a la dirección de contacto: el asunto lo revisará una persona.
A quién encargamos el tratamiento
| Entidad | Qué hace | Qué datos ve |
|---|---|---|
| OVHcloud | alojamiento del servidor y de la base de datos | todos los datos de la cuenta y de las partidas (almacenados en Polonia) |
| Google Ireland / Google LLC (Gemini API) | reconocimiento de las fichas en la foto | únicamente el encuadre de la foto enviado, sin vinculación con tu cuenta |
| RevenueCat, Inc. | gestión de las suscripciones y verificación de las compras | el identificador de la cuenta en nuestro sistema y el estado de la suscripción |
| [por completar: proveedor de correo saliente] | envío de los mensajes de confirmación de la dirección y de restablecimiento de la contraseña | tu dirección de correo electrónico y el contenido de esos mensajes |
Todas las entidades mencionadas arriba actúan únicamente siguiendo nuestras instrucciones, sobre la base de un contrato de encargo del tratamiento (art. 28 del RGPD), y no pueden utilizar tus datos para fines propios.
Entidades que son responsables del tratamiento independientes
Estas empresas no actúan por encargo nuestro: deciden ellas mismas los fines y los medios del tratamiento, con arreglo a sus propias políticas de privacidad, sobre las que no tenemos influencia. No somos corresponsables con ellas; cada uno responde por su tratamiento de forma separada.
| Entidad | En qué papel | Qué trata por su cuenta |
|---|---|---|
| Google Ireland Ltd. / Google Commerce Ltd. — Google Play | vendedor de las funciones de pago y distribuidor de la aplicación; es Google, y no nosotros, quien calcula e ingresa el IVA en la Unión Europea | los datos de tu transacción y de tu cuenta de Google; nosotros no vemos los datos de la tarjeta |
| Google Ireland Ltd. / Google LLC — inicio de sesión con cuenta de Google | proveedor de identidad, si eliges esa forma de iniciar sesión | el hecho de que has iniciado sesión en Meldly y la vinculación con tu cuenta de Google |
Por lo demás, solo podemos comunicar tus datos a las autoridades facultadas por la ley, y únicamente en la medida en que nos obliguen a ello.
Transferencias fuera del EEE
Los datos de tu cuenta y de tus partidas se almacenan en Polonia y no salen del Espacio Económico Europeo.
La excepción son los servicios de Google y de RevenueCat, cuya infraestructura abarca Estados Unidos. Esas transferencias se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y —en la medida en que la entidad se haya adherido a él— en la decisión de adecuación (Data Privacy Framework).
Tienes derecho a obtener una copia de esas garantías. Escribe a la dirección de contacto y te enviaremos el texto de las cláusulas aplicadas.
Tus derechos
Respecto de tus datos tienes derecho a:
- acceso y copia: en la aplicación puedes descargar un paquete con todos tus datos; si lo prefieres, escríbenos;
- rectificación: el nombre de jugador, el idioma y el avatar los cambias tú mismo en los ajustes;
- supresión: véase la sección siguiente;
- limitación del tratamiento;
- portabilidad de los datos: el paquete del que hablamos arriba está en formatos JSON y CSV, aptos para cargarlos en otro sitio;
- retirar el consentimiento en cualquier momento, si alguna vez te pedimos alguno; la retirada no afecta a la licitud de lo ocurrido anteriormente;
- reclamar ante la autoridad de control: el art. 77 del RGPD permite presentarla ante la autoridad del Estado de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. Nuestra autoridad es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa; si resides en otro Estado de la Unión, puedes dirigirte igualmente a la autoridad de tu país; si resides en España, a la Agencia Española de Protección de Datos (AEPD).
Derecho de oposición
En cualquier momento tienes derecho a oponerte al tratamiento de tus datos basado en nuestro interés legítimo, es decir, al tratamiento del año de nacimiento, de los metadatos del escaneo, de los datos de seguridad y de los registros técnicos.
La oposición se comunica escribiendo a contact@meldlyapp.com. Una vez recibida, dejaremos de tratar esos datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses; y si llegamos a esa conclusión, te explicaremos por qué.
Eliminación de la cuenta
La cuenta la eliminas en los ajustes de la aplicación, mediante el formulario de esta página (sin instalar la aplicación) o escribiendo a la dirección de contacto. Tras la solicitud:
- la cuenta deja de funcionar de inmediato y no es posible iniciar sesión en ella;
- en un plazo de 30 días anonimizamos los datos: la dirección de correo electrónico, el nombre de jugador y el avatar desaparecen, y los resultados de las partidas dejan de estar vinculados contigo;
- los documentos contables relativos a las compras los conservamos durante 5 años desde el final del ejercicio fiscal, porque lo exige la ustawa o rachunkowości (ley polaca de contabilidad), y también en forma privada de datos identificativos.
La ventana de treinta días es una protección frente a un error y frente a la eliminación de la cuenta por alguien que se haya hecho con el acceso. Durante ese tiempo se puede revertir la eliminación escribiendo a la dirección de contacto.
Edad de los usuarios
Meldly está destinada a personas que hayan cumplido 13 años. Al crear la cuenta preguntamos el año de nacimiento —solo el año, sin día ni mes—, porque para comprobar la edad basta con eso y son menos datos.
La base del tratamiento de los datos de quien usa Meldly es la ejecución del contrato y no el consentimiento, así que aquí no se aplica el art. 8 del RGPD, que se refiere únicamente al tratamiento basado en el consentimiento. Si en el futuro introdujéramos un tratamiento basado en el consentimiento —por ejemplo, analítica—, se aplicará el umbral de edad vigente en el país de tu residencia habitual. El RGPD lo fija en 16 años, pero permite a los Estados miembros rebajarlo hasta un mínimo de 13; algunos han usado esa opción —España, por ejemplo, lo ha fijado en 14 años— y el legislador polaco no: en Polonia el umbral es de 16 años.
Asunto distinto son las compras: quien no ha cumplido 18 años solo puede realizarlas con el consentimiento de su representante legal. De ello hablamos en los términos y condiciones.
Si nos consta que una cuenta la ha creado un menor de 13 años, la eliminaremos. Si eres madre o padre y crees que ha ocurrido así, escribe a la dirección de contacto.
Esta página web
La página meldlyapp.com es completamente estática. No usa cookies, no guarda nada en la memoria del navegador, no utiliza analítica, ni complementos de redes sociales, ni fuentes externas. Aquí no te pedimos ningún dato y no creamos perfiles de los visitantes.
El servidor de alojamiento guarda registros de acceso estándar (dirección IP, fecha, dirección de la página), algo necesario para mantener y proteger el servidor, y cuya base es nuestro interés legítimo.
Seguridad
- La conexión entre la aplicación y el servidor está siempre cifrada (HTTPS).
- Las contraseñas las guardamos únicamente como resúmenes criptográficos: no conocemos tu contraseña y no podemos reconstruirla.
- Los códigos de un solo uso y los tokens de actualización también los guardamos como resúmenes, no como valores.
- En la aplicación no guardamos la dirección IP en claro: conservamos solo su resumen, que permite reconocer que dos inicios de sesión vienen del mismo sitio, pero no permite averiguar cuál es ese sitio. La excepción son los registros técnicos del servidor web de esta página (véase Esta página web), donde la dirección se guarda en forma estándar.
- Los registros técnicos se escriben únicamente cuando algo va mal.
- El número de intentos de inicio de sesión y de registro está limitado, para dificultar que se adivinen contraseñas.
- Los datos los guardamos en un servidor situado en Polonia, con acceso limitado al responsable del tratamiento.
Si aun así se produjera una violación de la seguridad de los datos, la notificaremos a la autoridad de control en un plazo de 72 horas, y a ti te avisaremos sin dilación indebida si la violación puede entrañar un alto riesgo para tus derechos.
Cambios en la política
De los cambios sustanciales informaremos en la aplicación antes de su entrada en vigor. La fecha y el número de versión que figuran en la parte superior de la página indican siempre el texto vigente. Las versiones anteriores las facilitamos a quien las solicite.