Política de privacidad

Última actualización: 17 de octubre de 2026 · English · Resumo em português

En pocas palabras: puedes jugar sin cuenta y entonces tu progreso se queda en tu aparato. Si entras con Google o con un apodo, guardamos lo justo para tu cuenta, tu progreso y el ranking (que muestra tu apodo a todos). Los pagos los procesa Paddle. No hay anuncios, no usamos analítica ni rastreo, y no vendemos tus datos.

Responsable
Qué datos usamos, para qué y con qué base
Quién recibe los datos
Transferencias fuera del EEE
Cuánto tiempo los guardamos
Tus derechos
Cookies y almacenamiento en tu aparato
Analítica y publicidad
Seguridad
Menores
Cambios en esta política

1. Responsable

El responsable del tratamiento de tus datos en Cocardo: ¡Rescate Helado! (https://cocardo.app) es Prince Ray Peratta Espinoza, persona física con residencia en Portugal, que crea y publica el juego y lo vende a través de Paddle.com, su revendedor («nosotros»).

Dirección: Rua Manuel Teixeira Gomes, 24, Portugal · NIF: 314490043 · Contacto para privacidad y cualquier consulta: soporte@cocardo.app.

2. Qué datos usamos, para qué y con qué base

Progreso en tu aparato (sin cuenta)

Qué: Niveles, estrellas, rescates, potenciadores, rachas y ajustes del juego; si compraste, una copia local de la compra. Se guardan en el almacenamiento de tu navegador (localStorage) y no nos llegan.
Para qué: Que el juego recuerde por dónde vas y funcione sin conexión.
Base: Es necesario para darte el juego que pides (art. 6.1.b del RGPD) y estrictamente necesario para ese servicio (ver el punto 7).

Cuenta (opcional): Google o «Jugar con apodo»

Qué: Un identificador de cuenta (uid) de Firebase Authentication, de Google. Si entras con Google, el registro de la cuenta en Firebase Authentication incluye además los datos que Google comparte al iniciar sesión (tu correo y, si los tiene, tu nombre y foto de perfil). El juego no copia tu correo ni tu nombre de Google a su base de datos ni los muestra a otras personas (solo tú ves tu nombre, en el panel de tu cuenta); tampoco los usa para sugerirte un apodo. Con «Jugar con apodo» la cuenta es anónima: solo el uid. Si compras el juego completo sin haber entrado, el juego crea antes una cuenta con apodo (anónima) para guardar ahí la compra.
Para qué: Iniciar sesión, guardar tu progreso en la nube y seguir en otro aparato.
Base: Contrato: es lo que pides al crear la cuenta (art. 6.1.b).

Perfil público y rankings

Qué: Tu apodo, tu avatar (un personaje del juego), estrellas, niveles, rescates, racha y tus puntajes del Reto Diario.
Para qué: Los rankings del Reto Diario y de estrellas. Son públicos: cualquier persona puede ver tu apodo y tus resultados, en el juego y también a través de la base de datos pública de los rankings. No uses tu nombre real como apodo.
Base: Contrato: participar en el ranking es parte del juego que eliges al crear tu perfil (art. 6.1.b).

Progreso en la nube

Qué: Tu guardado completo, en la base de datos Firestore de Google Firebase. Solo tú puedes leerlo.
Para qué: No perder el progreso y jugar en varios aparatos.
Base: Contrato (art. 6.1.b).

Compra del juego completo

Qué: En Firestore guardamos el permiso de tu cuenta (entitlements/{uid}: si tienes el juego completo, el número de pedido de Paddle, el origen y la fecha) y el registro del pedido (orders/{número de pedido}: tu uid, el estado —pagado o reembolsado—, el precio, las fechas y cuántas veces cambió de cuenta). No guardamos tu correo ni tus datos de pago.
Para qué: Abrir el juego completo en tu cuenta, recuperarlo con «Ya pagué», quitarlo si la compra se reembolsa o se anula y evitar abusos.
Base: Contrato (art. 6.1.b) e interés legítimo en prevenir el fraude (art. 6.1.f).

«Ya pagué» (recuperar una compra)

Qué: El número de factura y el correo que escribes. Nuestro servidor de pagos los compara con los datos del pedido en Paddle y no los guarda. Para decidir si un traslado cuenta para el límite, también compara el correo de tu cuenta de Google (si entraste con Google) con el de la compra.
Para qué: Pasar tu compra a la cuenta que estás usando.
Base: Contrato (art. 6.1.b).

Pago con Paddle

Qué: Al pagar, Paddle (Paddle.com Market Ltd y sus filiales) recoge tu nombre, correo, país, código postal cuando hace falta, datos de pago y datos técnicos del aparato. La ventana de pago la carga Paddle.js desde cdn.paddle.com cuando abres la ficha del juego completo. Paddle avisa a nuestro servidor de pagos de cada pedido con sus datos: número, estado, precio, tu uid (que le pasamos para saber a qué cuenta va la compra) y, del pago, el tipo de tarjeta o medio, los últimos 4 dígitos, la caducidad y el nombre del titular. Nuestro servidor solo guarda lo que dice «Compra del juego completo» (sin datos del pago) y no guarda el resto. Además, en el panel de Paddle podemos ver tu nombre, correo y país, y consultar el correo de la compra para atender reembolsos y «Ya pagué». Nunca vemos el número completo de tu tarjeta.
Para qué: Cobrar, facturar, calcular impuestos, prevenir el fraude y gestionar reembolsos.
Base: Contrato (art. 6.1.b). Paddle es responsable independiente de los datos de pago, como revendedor y Merchant of Record: ver la política de privacidad de Paddle.

Soporte

Qué: Lo que nos escribes por correo (y tu dirección de correo).
Para qué: Responderte y resolver tu consulta.
Base: Contrato (art. 6.1.b) o nuestro interés legítimo en atender consultas (art. 6.1.f).

Datos técnicos y seguridad

Qué: Tu dirección IP y los datos normales de cada petición (navegador, página, hora). Los procesa Cloudflare, que aloja el sitio y nuestro servidor de pagos; el servidor de pagos limita los intentos por IP y por cuenta y deja registros técnicos (cuenta y número de pedido, sin correo) durante unos pocos días. Los servidores de Google Firebase también reciben tu IP cuando ves los rankings o entras con tu cuenta.
Para qué: Servir el sitio, protegerlo de ataques y abusos, y encontrar errores.
Base: Interés legítimo en un servicio seguro y que funcione (art. 6.1.f).

Tipografías (Google Fonts)

Qué: Las tipografías del sitio se cargan desde Google Fonts, un servicio de Google: al abrir una página, tu navegador le pide los archivos de las letras y Google recibe tu dirección IP y los datos normales de la petición (navegador, página de origen, hora). Google los trata como proveedor independiente, según su política de privacidad; no es nuestro encargado y no le damos ningún otro dato.
Para qué: Que el texto del juego y de estas páginas se vea con sus letras en todos los aparatos.
Base: Interés legítimo en mostrar el sitio de forma uniforme (art. 6.1.f). Puedes oponerte escribiéndonos; también puedes bloquear fonts.googleapis.com y fonts.gstatic.com en tu navegador: el juego funciona igual, con otras letras.

Clips de video

Qué: Si activas «Grabar clips», el video de cada partida se crea y se queda en tu aparato. Nunca nos llega: solo se comparte si tú decides compartirlo.
Para qué: Que puedas guardar o compartir tus jugadas.
Base: Lo pides tú al activarlo (art. 6.1.b).

No tomamos decisiones automatizadas con efectos legales sobre ti ni hacemos perfiles. Darnos datos es voluntario: sin cuenta puedes jugar igual (sin ranking ni nube), y sin los datos que pide Paddle no se puede comprar.

3. Quién recibe los datos

Google (Firebase Authentication y Cloud Firestore), como encargado del tratamiento: cuentas, progreso en la nube, rankings y compras (privacidad de Firebase).
Google Fonts, como proveedor independiente: recibe tu IP al cargar las tipografías (ver «Tipografías» en el punto 2).
Cloudflare, como encargado del tratamiento: alojamiento del sitio, del inicio de sesión y del servidor de pagos, y seguridad (privacidad de Cloudflare).
Paddle, como responsable independiente de los pagos (revendedor y Merchant of Record).
Otros jugadores y visitantes: ven tu perfil público en los rankings.
Asesores (por ejemplo, contables o abogados), con deber de confidencialidad, y autoridades cuando la ley nos obligue.

No vendemos ni alquilamos tus datos, y no los compartimos con anunciantes.

4. Transferencias fuera del EEE

Google, Cloudflare y Paddle pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos o el Reino Unido. Esas transferencias se apoyan en decisiones de adecuación de la Comisión Europea (el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, y la del Reino Unido) o en las cláusulas contractuales tipo aprobadas por la Comisión, que esos proveedores incluyen en sus condiciones de tratamiento de datos. Puedes pedirnos más información en soporte@cocardo.app.

5. Cuánto tiempo los guardamos

Datos en tu aparato: hasta que los borres. Ajustes → «Borrar progreso» borra el progreso de este aparato, pero no los ajustes, la sesión ni la copia local de la compra; si tienes cuenta, el progreso de la nube vuelve. Para borrarlo todo, borra los datos del sitio en tu navegador y, si tienes cuenta, pídenos que la borremos.
Cuenta, progreso en la nube, perfil y rankings: mientras exista tu cuenta. Si nos pides borrarla, lo hacemos en un plazo máximo de un mes. Las cuentas con apodo (anónimas) sin actividad durante 24 meses y sin una compra vigente se borran, y sus perfiles y puntajes salen de los rankings.
Compra: mientras la compra esté vigente y, después, el tiempo necesario para atender reembolsos, contracargos y reclamaciones y cumplir obligaciones legales, como máximo 10 años. Si borras tu cuenta, el registro del pedido deja de estar ligado a ella.
Correos de soporte: hasta 3 años después de la última respuesta.
Registros técnicos y de seguridad: unos pocos días.
Datos de pago en Paddle: según la política de privacidad de Paddle.

6. Tus derechos

Puedes pedirnos en cualquier momento acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad de los que nos diste, y oponerte a los tratamientos basados en interés legítimo. Algunas cosas las puedes hacer tú mismo en el juego: cambiar tu apodo o avatar, cerrar la sesión o borrar el progreso de tu aparato.

Escríbenos a soporte@cocardo.app. Si jugaste con apodo, dinos tu apodo para encontrar tu cuenta; podemos pedirte algún dato más para comprobar que la cuenta es tuya. Te respondemos en un plazo máximo de un mes (ampliable dos meses más si la petición es compleja; te lo diríamos). Es gratis.

Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de Portugal, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), o ante la de tu país de residencia.

Para los datos de pago que trata Paddle, también puedes dirigirte a Paddle como indica su política de privacidad.

7. Cookies y almacenamiento en tu aparato

El juego no usa cookies de publicidad ni de seguimiento. Sí guarda en tu navegador lo necesario para funcionar: el progreso y los ajustes (localStorage), la sesión si entras con una cuenta (IndexedDB, de Firebase), la copia local de la compra y los archivos del juego para jugar sin conexión (caché del service worker). Cloudflare puede poner una cookie técnica de seguridad para distinguir a las personas de los robots, y la ventana de pago de Paddle usa las suyas para el pago y la prevención del fraude.

Todo eso es estrictamente necesario para el servicio que pides, así que no necesita tu consentimiento (art. 5.3 de la Directiva 2002/58/CE; en Portugal, Lei n.º 41/2004) y por eso no mostramos un aviso de cookies. Puedes borrarlo cuando quieras desde tu navegador; perderás el progreso que no esté en la nube.

8. Analítica y publicidad

Hoy no usamos analítica (ni Google Analytics ni otra) y no hay publicidad. Si algún día añadimos analítica, actualizaremos esta política antes y te pediremos el consentimiento en el juego cuando la ley lo exija.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: todo el sitio va cifrado (HTTPS), las reglas de la base de datos solo dejan a cada cuenta leer su propio guardado y su compra, los permisos de compra solo los escribe nuestro servidor, las claves se guardan como secretos y guardamos el mínimo de datos. Si hubiera una violación de seguridad que te afecte, te lo diremos y avisaremos a la CNPD cuando la ley lo exija.

10. Menores

Se puede jugar sin cuenta. Compras: si eres menor de edad, necesitas el permiso de tu madre, padre o tutor para comprar el juego completo. Cuentas: si tienes menos de 13 años (o la edad mínima que fije tu país para usar servicios en línea sin permiso), también necesitas su permiso para crear una cuenta. No recogemos a sabiendas datos de menores de esa edad sin ese permiso: si crees que ocurrió, escríbenos y los borramos.

11. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, lo avisaremos en el juego.

Privacy Policy (English version)

This is an English version of the Spanish policy above. If the versions differ, the one more favourable to you applies.

Controller: Prince Ray Peratta Espinoza, an individual resident in Portugal, who creates and publishes the game and sells it through Paddle.com, its reseller. Address: Rua Manuel Teixeira Gomes, 24, Portugal · NIF: 314490043 · Privacy contact: soporte@cocardo.app.
Data and purposes: game progress and settings stay in your browser (localStorage) unless you sign in. Optional account (Google or anonymous nickname) via Firebase Authentication: a user ID and, for Google sign-in, the email, name and photo Google shares, kept in the Firebase Authentication record — the game does not copy your Google email or name into its database, does not use them to suggest a nickname and never shows them to other people. If you buy without signing in, the game first creates an anonymous nickname account to hold the purchase. Public profile on leaderboards: nickname, avatar, stars, levels and Daily Challenge scores, visible to anyone (also through the public leaderboard database); do not use your real name as a nickname. Cloud save in Firestore, readable only by you. Purchase records in Firestore (entitlements/{uid} and orders/{order id}: user ID, status, price, dates — no email, no payment data). Paddle notifies our payments server of each order, including the card type, last 4 digits, expiry and cardholder name; we do not store those. In the Paddle dashboard we can see your name, email and country to handle refunds and «Ya pagué». We never see your full card number. Invoice number and email typed in «Ya pagué» are checked against Paddle and not stored. Support emails. IP addresses and request data processed by Cloudflare (hosting, security, rate limiting, short-lived logs). Fonts are loaded from Google Fonts, which receives your IP address as an independent provider. Clips stay on your device.
Legal bases: performance of a contract (Art. 6(1)(b) GDPR) and legitimate interests in security, fraud prevention and consistent display of the site (Art. 6(1)(f)).
Recipients: Google (Firebase) and Cloudflare as processors; Google Fonts as an independent provider; Paddle as an independent controller for payments (reseller and Merchant of Record; it collects name, email, country and payment data — see Paddle's privacy policy); other players and visitors (public leaderboards); advisers and authorities where required. We do not sell data and there is no advertising.
International transfers: based on European Commission adequacy decisions (EU-US Data Privacy Framework, UK) or Standard Contractual Clauses.
Retention: device data until you delete it (Settings → «Borrar progreso» only resets this device's progress, not settings, session or the local copy of the purchase; with an account, cloud progress comes back — to delete everything, clear the site data in your browser and ask us to delete your account); account, cloud save and leaderboards while your account exists (deleted within one month of your request); anonymous nickname accounts inactive for 24 months and without a current purchase are deleted and removed from the leaderboards; purchase records while needed for refunds, chargebacks and legal obligations (max. 10 years); support emails up to 3 years; technical logs a few days.
Your rights: access, rectification, erasure, restriction, portability and objection. Email us; we reply within one month. You may complain to the Portuguese supervisory authority, CNPD (www.cnpd.pt), or the authority where you live.
Cookies and storage: no advertising or tracking cookies; only strictly necessary storage (progress, session, offline cache, security), so no consent banner is needed.
Analytics: none are used today. If that changes, this policy will be updated first and consent requested where required.
Children: purchases by minors need permission from a parent or guardian; children under 13 (or the higher minimum age in their country) also need it to create an account.
Security and changes: reasonable technical and organisational measures; changes will be posted here with a new date.

Política de privacidade (resumo em português)

Resumo da política em espanhol acima. Em caso de divergência entre versões, aplica-se a mais favorável para si.

Responsável pelo tratamento: Prince Ray Peratta Espinoza, pessoa singular residente em Portugal · Morada: Rua Manuel Teixeira Gomes, 24, Portugal · NIF: 314490043 · Contacto: soporte@cocardo.app.
Dados: o progresso fica no seu navegador; com conta (Google ou alcunha anónima), guardamos o identificador da conta, o progresso na nuvem, o perfil público dos rankings (alcunha, avatar e resultados, visíveis para qualquer pessoa) e o registo da compra (sem e-mail nem dados de pagamento). Os pagamentos são tratados pela Paddle, como responsável independente.
Destinatários: Google (Firebase) e Cloudflare, como subcontratantes; Google Fonts, como fornecedor independente; Paddle, como responsável independente pelos pagamentos. Não vendemos dados e não há publicidade nem análise estatística.
Direitos: acesso, retificação, apagamento, limitação, portabilidade e oposição, por e-mail; respondemos no prazo de um mês. Pode apresentar reclamação à CNPD (www.cnpd.pt).