Privacidad
Lo que el juego sabe de ti.
Rivalock no integra ninguna herramienta de medición de audiencia de terceros y no vende nada. Los únicos anuncios son los que eliges ver; en Europa, solo se personalizan con tu consentimiento. Lo que sigue describe lo que el código hace de verdad.
Quién es responsable de tus datos
El responsable del tratamiento es Benjamin Chemla, empresario individual, 77 rue Jean Mermoz, 95230 Soisy-sous-Montmorency, Francia (SIREN 109 137 547), que edita Rivalock. Una sola dirección para cualquier pregunta sobre tus datos: contact@rivalock.com.
La cuenta
Hace falta una cuenta para jugar, y guarda tu progreso: es lo que te lo devuelve cuando cambias de teléfono. Tres formas de crearla: un alias y una contraseña, Google o Apple. El correo electrónico es opcional, y puedes añadirlo más tarde desde tu cuenta: solo sirve para recuperarla si olvidas la contraseña; sin él, una contraseña olvidada no se puede restablecer. Con Google y Apple recibimos el identificador técnico que nos transmite el proveedor, nunca tu contraseña.
Lo que se guarda en nuestros servidores
- Tu alias, y tu correo electrónico si nos das uno. Google y Apple pueden no transmitir ninguno: el juego funciona igual sin él.
- Tu progreso: salas terminadas, estrellas, monedas, racha diaria, logros, títulos, avatares y compras realizadas.
- Tus partidas: resultados y tiempos de respuesta de los duelos, clasificación, lista de amigos y cara a cara con cada uno, tu tiempo en el reto del día, tus partidas de Supervivencia, las monedas que regalas a un amigo o que apuestas contra él, y las hazañas publicadas en el muro de novedades.
- Lo que denuncias —un enigma, un jugador— y los jugadores que bloqueas.
- Un token de envío de notificaciones, solo si las aceptas. Sirve para siete cosas, y puedes desactivar cada una en los ajustes del juego: un desafío en directo (o un rival clasificatorio encontrado), un desafío por turnos que te espera, su resultado, una solicitud de amistad, una invitación a una arena, monedas regaladas por un amigo, y la clasificación semanal —el recordatorio del domingo y el resultado del lunes—. Se borra en cuanto deja de ser válido, o cuando cierras sesión.
- Una contraseña nunca se guarda en claro: solo se conserva una huella
scrypt.
Los cierres inesperados y las marcas de recorrido
El juego envía a nuestros servidores, alojados en Microsoft Azure en Europa, dos cosas y nada más: los cierres inesperados de la aplicación y marcas de recorrido anónimas —«se ha terminado una sala», «se ha mostrado la pantalla de cuenta»—. Se envían desde el primer inicio, antes incluso de que exista una cuenta, y viajan con un identificador de instalación generado al azar, que no lleva ni tu nombre ni tu correo y que desaparece si desinstalas el juego. Sirve para saber que un fallo afecta a mil personas y no mil veces a la misma. Cuando has iniciado sesión, estos envíos llevan también tu token de sesión: entonces pueden vincularse a tu cuenta. Nuestros servidores también transmiten tu dirección de red a Azure, el tiempo justo para deducir un país y una ciudad aproximados; la dirección en sí no se conserva. No se integra ninguna herramienta de medición de audiencia de terceros, y nada de esto se vende ni se comparte.
El sitio rivalock.com
El sitio no instala ninguna cookie ni integra ninguna herramienta de medición de terceros. Solo cuenta, de forma anónima, lo que ocurre en él: las páginas abiertas, el sitio desde el que se llega, los botones de descarga pulsados, los desafíos jugados y su resultado. Estos recuentos van a nuestros servidores, en Microsoft Azure en Europa, con un número sorteado en cada página abierta y nunca guardado: dos visitas no se pueden relacionar. No se envían ni tu nombre, ni tus respuestas, ni los enigmas. La página del desafío entre amigos recuerda tu nombre en tu navegador para no volver a pedírtelo; solo sale en los enlaces que tú decides enviar.
Lo que nunca sale del dispositivo
Tus notas de sala —el bloc en el que garabateas durante un enigma—, tus ajustes de accesibilidad y de idioma, y el detalle de lo que has tocado en una sala. Nada de eso se envía, y nada de eso lo ve otro jugador.
Lo que ven los demás jugadores
Tus rivales y tus amigos ven tu alias, tu avatar, tu título, tus insignias, tu número de salas terminadas, tus estrellas, tu racha y tu clasificación. Tus amigos ven también tu tiempo y tu resultado en el reto del día, y el muro de novedades les muestra tus hazañas: un capítulo terminado, un récord, un nivel del pase, tu llegada al Pase de temporada o a la expansión. Las más raras —un avatar o un título mítico, un puesto mundial, un récord de Supervivencia, una racha de victorias— pueden mostrarse a todos los jugadores. La clasificación de Supervivencia muestra tu mejor puntuación y su tiempo, y cualquier jugador puede volver a jugar ese recorrido. Un desafío por turnos muestra a tu rival tus tiempos y tus respuestas incorrectas, una vez terminados los dos recorridos. Nadie ve tu correo electrónico ni las pistas que has usado. Los diez primeros de la clasificación semanal también aparecen en rivalock.com, con su alias, su avatar y sus resultados de la semana.
Los rivales que maneja el servidor
Cuando no hay ningún jugador disponible en partida clasificatoria, el servicio puede proponerte un rival manejado por el servidor. Juega los mismos enigmas, con las mismas reglas, y no recibe sobre ti nada más que un jugador cualquiera.
Sin conexión
Una vez creada la cuenta, las salas y el reto del día se juegan sin red, indefinidamente. El juego envía tu progreso cuando vuelve la conexión; no envía nada mientras juegas.
Las compras
Pasan íntegramente por la App Store de Apple y por Google Play. Nunca vemos tu medio de pago y no guardamos ningún rastro de él: solo se registra que un producto está desbloqueado. La verificación de los recibos corre a cargo de RevenueCat, que recibe para ello un identificador de compra y el recibo emitido por la tienda, nunca tu medio de pago.
Los anuncios
Los vídeos con recompensa los sirve Google AdMob, y son los únicos anuncios del juego: lanzas uno cuando tú quieres, para conseguir una pista, monedas o la apertura de un nivel extra. Ningún anuncio aparece entre dos salas ni después de un duelo. Para mostrarlos, Google recibe el identificador publicitario de tu dispositivo, tu dirección IP e información técnica sobre el teléfono. En el Espacio Económico Europeo, el Reino Unido y Suiza, un mensaje te pide tu consentimiento antes del primer anuncio personalizado; puedes negarte, y verás entonces anuncios no personalizados. En iPhone, Apple te hace además su propia pregunta de seguimiento. Puedes cambiar de opinión en cualquier momento: en el juego, rueda dentada → Menú y ajustes → Ajustes → Privacidad de los anuncios (la línea solo aparece donde se aplica esta elección), y en iPhone en los ajustes de seguimiento del teléfono. La política de Google se describe en policies.google.com.
Por qué tenemos derecho a hacerlo
- El contrato que aceptas al crear una cuenta: la cuenta, tu progreso, los duelos, los amigos, las clasificaciones, las compras.
- Nuestro interés legítimo en que el juego funcione bien y con honestidad: los cierres inesperados y las marcas de recorrido, la lucha contra las trampas, la gestión de las denuncias. Puedes oponerte escribiéndonos.
- Tu consentimiento, que puedes retirar en cualquier momento: las notificaciones, la publicidad personalizada y, en iPhone, el seguimiento.
Quién más los trata por nosotros
- Microsoft Azure (Microsoft Ireland Operations Ltd): nuestros servidores, la base de datos, los cierres inesperados y los correos de restablecimiento de contraseña, en Suecia.
- Expo (650 Industries, Inc., Estados Unidos): el servicio que encamina las notificaciones (recibe el token y el texto de cada notificación) y que distribuye las actualizaciones de la aplicación.
- Apple y Google: el inicio de sesión con su cuenta, las tiendas y la entrega de las notificaciones en el teléfono (Apple Push Notification service, Firebase Cloud Messaging). Google sirve además los anuncios (AdMob).
- RevenueCat (RevenueCat, Inc., Estados Unidos): la verificación de las compras.
Algunos de estos servicios están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están cubiertas por las garantías previstas por el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
Durante cuánto tiempo
Los datos de la cuenta se conservan mientras la cuenta exista. Ninguna cuenta se elimina por inactividad: se conserva hasta que la elimines. Los cierres inesperados y las marcas de recorrido se borran como máximo a los 90 días. Eliminar tu cuenta borra tu perfil, tu progreso, tus amistades, tus desafíos, tus denuncias y tus bloqueos; los duelos ya jugados siguen contando para tu rival, pero nada en ellos te identifica ya.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación, su supresión, una copia exportable, la limitación de su tratamiento, u oponerte a lo que se basa en nuestro interés legítimo. Una sola dirección para todo: contact@rivalock.com. Respondemos en un plazo de treinta días. También puedes eliminar tu cuenta tú mismo, desde el juego. Y si nuestra respuesta no te satisface, puedes presentar una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad de tu país.
Los menores
El juego no está dirigido a menores de trece años y no les pide conscientemente ningún dato.
Este texto describe el funcionamiento del código a 6 de octubre de 2026. Es informativo y no constituye asesoramiento jurídico.