Política de privacidad
Última actualización: 7 de abril de 2026
Responsable del tratamiento
CloudForge Ltd (registrada en Chipre), operando como Small Universe, es el responsable del tratamiento de los datos personales recopilados a través de este servicio. Dirección registrada: Cavo Greco Avenue, Building 475, 007, Protaras, Paralimni, Chipre. Para consultas sobre protección de datos, contáctenos.
Cumplimiento COPPA y consentimiento parental verificable
Small Universe está diseñado para niños de 3 a 10 años y cumple con el COPPA. Respecto a los niños, no:
- Recopilamos información personal de niños
- Exigimos que los niños creen cuentas
- Usamos cookies, píxeles de seguimiento ni analíticas dentro del juego
- Incluimos enlaces a sitios externos dentro del juego
- Compartimos, vendemos ni transmitimos datos de niños a terceros
Todas las compras y creaciones de cuenta son realizadas por el padre o tutor. Utilizamos la verificación por correo electrónico y la titularidad de una tarjeta bancaria como indicadores de que el titular de la cuenta es adulto.
Código de conducta para menores de la ICO (Reino Unido)
Como servicio al que pueden acceder menores en el Reino Unido, aplicamos los principios del Código de Diseño Apropiado para la Edad de la ICO. Aplicamos configuraciones de privacidad altas por defecto y no elaboramos perfiles de niños.
Quién está sujeto a la recopilación de datos
- Niños (3–10 años): No se recopilan datos personales. La progresión, perfiles y configuraciones se almacenan localmente en el dispositivo.
- Padres / tutores: Si crea una cuenta, recopilamos su correo electrónico y nombre.
Datos de juego (en el dispositivo)
Toda la progresión, perfiles, estrellas, monedas y colecciones se almacenan localmente mediante el localStorage del navegador. Estos datos nunca salen del dispositivo, salvo que active la sincronización.
Datos de cuenta (opcional)
Crear una cuenta es opcional. Si lo hace, recopilamos:
- Correo electrónico — inicio de sesión y comunicaciones del servicio
- Nombre — mostrado en la configuración de la cuenta
- Progreso del juego — sincronizado en nuestros servidores
- Saldo de monedas e historial de compras — para procesar y registrar las compras
Datos de pago
Cuando compra Stellar Coins, el pago es procesado de forma segura por nuestro proveedor de pago. No almacenamos sus datos bancarios. El tratamiento de sus datos de pago se rige por la política de privacidad del proveedor presentada en el momento del pago.
Uso de los datos
Los datos de cuentas de padres se usan únicamente para: autenticar su cuenta, sincronizar el progreso, procesar compras, responder a soporte y enviar correos transaccionales. No usamos sus datos con fines publicitarios ni los vendemos.
Base jurídica del tratamiento (RGPD)
| Actividad de tratamiento | Base jurídica (Art. 6 RGPD) |
|---|---|
| Creación de cuenta, inicio de sesión, sincronización | Ejecución del contrato (Art. 6(1)(b)) |
| Compras de monedas y registros de facturación | Ejecución del contrato + Obligación legal (Art. 6(1)(b) y (c)) |
| Registros fiscales | Obligación legal (Art. 6(1)(c)) |
| Seguridad y prevención del fraude | Interés legítimo (Art. 6(1)(f)) |
| Respuesta a solicitudes de soporte | Interés legítimo (Art. 6(1)(f)) |
| Analíticas de la página de inicio (GA4) | Interés legítimo — anonimizado, opt-out disponible (Art. 6(1)(f)) |
Conservación de datos
Los datos de cuenta se conservan mientras su cuenta esté activa. Si solicita la eliminación, borramos sus datos en 30 días, salvo obligación legal (p. ej., registros de compras hasta 7 años).
Servicios de terceros
- Google Analytics (GA4) — Solo en la página de inicio. Datos anonimizados. Opt-out mediante la extensión de Google.
- Supabase — Base de datos y autenticación. Datos almacenados en servidores de la región UE. Ver su política de privacidad.
- Proveedor de pago — Gestiona los datos de tarjeta. Nunca vemos ni almacenamos sus datos bancarios.
- Google Fonts — Autoalojado. Sin solicitudes a los servidores de Google.
Transferencias internacionales de datos
CloudForge Ltd está registrada en Chipre, Estado miembro de la UE, y está sujeta directamente al RGPD. Los datos de cuenta se almacenan en los servidores de la región UE de Supabase. Las transferencias del Reino Unido a Chipre están cubiertas por las regulaciones de adecuación británicas (Chipre es un país del EEE reconocido como adecuado por el Reino Unido). Para transferencias a subencargados fuera del UK/EEE, garantizamos salvaguardas adecuadas, incluidas cláusulas contractuales tipo (SCCs).
Representante en la UE
CloudForge Ltd está registrada en Chipre, Estado miembro de la UE. Como empresa europea, no estamos obligados a designar un representante separado en la UE en virtud del artículo 27 del RGPD. Para cualquier consulta sobre protección de datos, contáctenos.
Cookies
La página de inicio usa una cookie de sesión de Google Analytics. El juego no usa cookies. Si crea una cuenta, se almacena un token de autenticación seguro en su navegador. Para rechazar Google Analytics, use la extensión de exclusión de Google.
Notificación de brechas de seguridad
En caso de brecha de datos personales que suponga riesgo para sus derechos y libertades, notificaremos a la ICO (UK) en 72 horas y, cuando sea necesario, a los afectados sin demora indebida.
Sus derechos
Conforme al RGPD del Reino Unido y de la UE, tiene los siguientes derechos:
- Acceso — obtener una copia de sus datos
- Rectificación — corregir datos inexactos
- Supresión — solicitar la eliminación de sus datos
- Limitación — solicitar la suspensión del tratamiento en ciertos casos
- Portabilidad — recibir sus datos en formato estructurado y legible
- Oposición — oponerse al tratamiento basado en interés legítimo
- Retirar el consentimiento — en cualquier momento, cuando el tratamiento se base en el consentimiento
- Reclamación — ante la ICO (UK) o su autoridad nacional de protección de datos (AEPD en España)
Para ejercer estos derechos, contáctenos y responderemos en 30 días.
Residentes de California (CCPA/CPRA)
Si reside en California, tiene derecho a conocer qué información personal recopilamos, solicitar su eliminación y rechazar la venta de sus datos. No vendemos ni compartimos información personal.
Seguridad
Las contraseñas se hashean. Todos los datos se cifran mediante HTTPS. Los pagos son gestionados por un proveedor certificado PCI-DSS.
Cambios en esta política
Si realizamos cambios sustanciales, actualizaremos la fecha y notificaremos a los titulares de cuenta por correo cuando corresponda.
Contacto
¿Preguntas? Contáctenos.