Política de privacidad de Craftia

Fecha de entrada en vigor y última actualización: 28 de julio de 2026

Craftia está operada por James Jung («Craftia», «nosotros» o «nuestro»). Esta Política de privacidad explica cómo Craftia recoge, utiliza, comunica, conserva y protege la información cuando utilizas la aplicación Craftia, sus servicios de backend y las páginas para compartir contenido de Craftia (en conjunto, el «Servicio»).

Para consultas o solicitudes relacionadas con la privacidad, escribe a [email protected].

1. Información que tratamos

La información tratada depende de las funciones que utilices.

Información de la cuenta y del perfil

Cuando inicias sesión con Google, Google Sign-In y Firebase Authentication tratan las credenciales de tu cuenta de Google y los tokens de autenticación. Craftia recibe o conserva información como:

el identificador de usuario de Firebase (UID), el proveedor de inicio de sesión, la dirección de correo electrónico de la cuenta, el nombre visible y la URL de la foto de perfil;
el nombre visible de Craftia, el nombre visible normalizado, la descripción del perfil, la imagen de perfil seleccionada, el título, el rol, las marcas de tiempo de creación y actualización de la cuenta y el estado de la cuenta o de moderación; y
los tokens de ID de Firebase utilizados para autenticar solicitudes. No recibimos ni almacenamos tu contraseña de Google.

Tu dirección de correo electrónico no se muestra públicamente. Un UID de creador puede incluirse en registros o respuestas de contenido público como identificador interno del creador, aunque Craftia no lo presente como texto ordinario del perfil. La demás información del perfil descrita en la sección 3 también puede ser visible para los usuarios.

Grupo de edad y decisiones de consentimiento

Craftia solicita una edad para asignar al usuario a un grupo de niños, adolescentes o adultos a efectos de publicidad y configuración del consentimiento. La edad exacta introducida se usa momentáneamente para calcular el grupo y Craftia no la guarda. El grupo de edad resultante y la hora de verificación se almacenan en el dispositivo. Este grupo almacenado localmente también se usa para determinar si se permite publicar contenido: solo los adultos de 18 años o más pueden enviar o publicar contenido generado por usuarios. En lugar de la edad exacta, Craftia envía señales de tratamiento dirigido a niños o de edad inferior a la de consentimiento a Google Mobile Ads y a Google User Messaging Platform («UMP»). Google también puede tratar las decisiones de consentimiento tomadas mediante UMP.

Contenido y archivos subidos

Cuando envías o subes contenido, tratamos los archivos y la información que decides proporcionar, incluidos:

archivos de origen, como mapas, aspectos, complementos, archivos relacionados con texturas, archivos comprimidos u otro contenido compatible;
imágenes de vista previa seleccionadas, miniaturas, nombres y tipos de archivo, tamaños, rutas de almacenamiento y metadatos de subida;
según el proceso de envío o publicación, el título, la descripción, la categoría, la versión del juego, la configuración regional, el precio o los ajustes de acceso y otros metadatos del contenido;
tu UID, una instantánea del perfil del usuario que sube el contenido, el estado del envío, información de revisión o moderación y marcas de tiempo.

Craftia solo accede a los archivos o imágenes que eliges mediante el selector del sistema o un proceso de subida. Los archivos subidos se almacenan mediante Cloud Storage for Firebase. El contenido aprobado, sus imágenes de vista previa y los metadatos públicos descritos en la sección 3 pueden hacerse públicos.

Información sobre actividad, comunidad y derechos de acceso

Tratamos la actividad necesaria para ofrecer las funciones del Servicio, incluidos:

«Me gusta», elementos guardados, bibliotecas, descargas, comentarios u otra actividad comunitaria aportada por el usuario;
compras de contenido, saldo y transacciones de diamantes, estado y caducidad de VIP, recompensas diarias, sesiones de anuncios con recompensa y resultados de las recompensas;
términos de búsqueda enviados a Firestore para recuperar contenido público coincidente. Craftia no los guarda deliberadamente como un historial de búsqueda vinculado al usuario; e
identificadores de contenido, marcas de tiempo, contadores y estados de funciones necesarios para sincronizar estos elementos entre dispositivos.

Información sobre compras y suscripciones

Google Play procesa las compras. Craftia y su backend de Firebase tratan la información necesaria para verificar las compras y conceder derechos de acceso, incluidos el ID del producto, el ID del plan base, el ID del pedido, el estado y la hora de la compra, el código de región, el estado y la caducidad de la suscripción, el estado de confirmación y un identificador de cuenta ofuscado. Para verificarlo, se transmite de forma segura un token de compra a nuestro backend y a Google Play Developer API; Craftia almacena un hash criptográfico de ese token en lugar del token original. No recibimos ni almacenamos los datos completos de tarjetas, cuentas bancarias u otros instrumentos de pago.

Denuncias y asistencia

Si denuncias contenido, tratamos el ID y los metadatos del contenido denunciado, el motivo, los detalles opcionales, la configuración regional, la hora, tu UID y la dirección de correo electrónico y el nombre visible de tu cuenta de Google para poder revisar la denuncia y evitar abusos. Si denuncias o bloqueas a un usuario, tratamos, según corresponda, tu UID, el UID y el nombre visible disponible del usuario afectado, el ID del contenido relacionado, el motivo, la configuración regional, las marcas de tiempo y contadores del servidor para prevenir abusos; el registro de bloqueo se utiliza para ocultarte el contenido de ese creador. Si contactas con nosotros por correo electrónico, tratamos tu dirección, mensaje, archivos adjuntos y la información necesaria para responder o verificar tu solicitud.

Información sobre publicidad, diagnóstico, dispositivo y red

El Servicio y sus proveedores pueden tratar:

la dirección IP y la ubicación general deducida de ella; Craftia no recoge la ubicación GPS precisa;
el modelo del dispositivo, el sistema operativo y su versión, la versión de la aplicación, el idioma o configuración regional, el estado de la red, identificadores de la aplicación o instalación, identificadores publicitarios cuando estén permitidos y marcas de tiempo de las solicitudes;
aperturas de la aplicación, toques, impresiones de anuncios, visualizaciones de vídeos publicitarios y otras interacciones utilizadas para mostrar anuncios, medir el rendimiento y prevenir el fraude;
trazas de pila de fallos, mensajes de excepción, hora del fallo, estado del proceso o de la aplicación, especificaciones del dispositivo, UUID de instalación de Crashlytics, ID de instalación de Firebase y datos de diagnóstico relacionados en las compilaciones de producción; y
registros de solicitudes del servidor, seguridad y operaciones que pueden contener la dirección IP, metadatos de las solicitudes, identificadores e información sobre errores.

La recogida de Crashlytics está desactivada en las compilaciones de depuración de Craftia y activada en las compilaciones de producción.

Craftia también utiliza el paquete google_fonts. Cuando una fuente solicitada no está ya incluida o almacenada en caché en la aplicación, el paquete puede recuperarla de Google Fonts. Esa solicitud comunica la dirección IP, la URL de la fuente solicitada y las cabeceras HTTP o del dispositivo necesarias para servirla.

Enlaces profundos de AppsFlyer

Craftia utiliza AppsFlyer para resolver enlaces que abren contenido compartido de Craftia, incluidos los enlaces diferidos que continúan después de la instalación. El SDK puede tratar la dirección IP, información del dispositivo y de la aplicación, identificadores generados por AppsFlyer, clics en enlaces, información de instalación, aperturas y sesiones necesarias para esos enlaces.

Craftia configura AppsFlyer para desactivar la recogida de identificadores publicitarios y, en Android, la recogida del App Set ID. No establecemos un ID de usuario de cliente de Craftia, no enviamos eventos personalizados dentro de la aplicación ni ingresos publicitarios a AppsFlyer y no compartimos datos de AppsFlyer con socios publicitarios integrados. Estas restricciones de AppsFlyer no desactivan los identificadores que Google Mobile Ads puede tratar para publicidad según lo descrito anteriormente.

2. Por qué tratamos la información

Utilizamos la información para:

autenticar a los usuarios, mantener cuentas y perfiles y ofrecer las funciones solicitadas del Servicio;
almacenar, revisar, publicar, entregar y compartir contenido;
sincronizar «Me gusta», elementos guardados, bibliotecas, descargas, saldos, compras, recompensas y suscripciones;
verificar transacciones de Google Play, proporcionar derechos de pago, impedir solicitudes duplicadas y detectar fraude o abuso;
mostrar y medir anuncios, registrar decisiones de consentimiento y verificar los resultados de anuncios con recompensa;
resolver enlaces directos y diferidos a contenidos;
moderar contenido, investigar denuncias, aplicar nuestras condiciones, proteger a los usuarios y cumplir la ley;
diagnosticar fallos, mantener la seguridad y fiabilidad, responder a solicitudes de asistencia y mejorar el Servicio.

Cuando la legislación de protección de datos aplicable exige una base jurídica, nos amparamos en:

la ejecución de un contrato para proporcionar la cuenta y las funciones que solicitas;
los intereses legítimos en la seguridad, prevención del fraude, moderación, asistencia y mejora del Servicio, ponderados frente a tus derechos;
el consentimiento para la publicidad personalizada u otros tratamientos cuando sea obligatorio; y
las obligaciones legales y la formulación, el ejercicio o la defensa de reclamaciones.

Puedes retirar el consentimiento mediante los controles de privacidad disponibles. La retirada no afecta al tratamiento ya realizado lícitamente.

3. Información visible para otras personas

Según cómo utilices Craftia, la siguiente información puede ser pública:

tu nombre visible de Craftia, imagen de perfil seleccionada y título;
un UID de creador seudónimo o un identificador interno similar asociado al contenido publicado;
el contenido que publiques, incluidos archivos de origen o descarga, vistas previas, miniaturas, título, descripción, categoría, versión, configuración regional, precio o estado de acceso e instantánea del perfil del usuario que lo subió;
recuentos públicos, como «Me gusta» o descargas; e
información incluida en un enlace a contenido que decidas compartir.

Tu dirección de correo electrónico, tokens de autenticación, tokens de compra originales o con hash, saldos privados, bibliotecas privadas y detalles de denuncias no se hacen públicos deliberadamente. No subas información personal que no quieras que vean otras personas.

4. Proveedores y destinatarios

Solo comunicamos información cuando es necesario para los fines descritos en esta Política:

Google Sign-In, Google Play Services y Firebase — autenticación, base de datos Firestore, Cloud Functions, Cloud Storage, Firebase Hosting y Crashlytics. Estos servicios tratan identificadores de cuenta, datos del Servicio, archivos subidos, información de red y diagnósticos según corresponda. Consulta la Política de Privacidad de Google y la información de privacidad y seguridad de Firebase.
Google Play Billing y Google Play Developer API — procesamiento de pagos, verificación de compras o suscripciones, concesión de derechos y prevención del fraude. Consulta el Aviso de Privacidad de Google Payments y la Política de Privacidad de Google.
Google Mobile Ads (AdMob) y UMP — anuncios, gestión del consentimiento, medición y prevención del fraude. Según el consentimiento, los ajustes del dispositivo y la legislación aplicable, Google Mobile Ads recoge y comparte automáticamente la dirección IP, la ubicación general derivada de la IP, interacciones con el producto, datos de diagnóstico e identificadores del dispositivo o de la cuenta con fines publicitarios, analíticos y de prevención del fraude. Consulta la información de privacidad de AdMob de Google y la Privacidad y condiciones de Google.
Google Fonts — suministro durante la ejecución de fuentes no incluidas o almacenadas en caché. Google recibe información de la solicitud de red, como la dirección IP, la URL solicitada y las cabeceras HTTP o del dispositivo, y declara que los datos de Google Fonts no se utilizan para publicidad dirigida. Consulta la información de Google Fonts sobre privacidad y recogida de datos.
AppsFlyer — funcionamiento de enlaces profundos directos y diferidos, sujeto a las restricciones descritas anteriormente. Consulta la Política de Privacidad de los Servicios de AppsFlyer y la información sobre conservación de datos de usuario.
Backblaze B2 y Cloudflare — almacenamiento y distribución de contenido público de Craftia mediante cdn.mcpecraftia.com. Cuando se solicita un archivo o una imagen, estos proveedores pueden tratar la URL o ruta del objeto solicitado, la dirección IP, cabeceras HTTP o del dispositivo, información de caché y transferencia y registros de seguridad. Consulta el Aviso de Privacidad de Backblaze y la Política de Privacidad de Cloudflare.
Proveedores de correo electrónico, incluidos Google/Gmail — entrega y conservación de correos y archivos adjuntos de asistencia, privacidad y solicitudes de supresión que decidas enviar. Consulta la Política de Privacidad de Google o la política del proveedor de correo electrónico que utilices.

También podemos comunicar información cuando lo exija la ley, para responder a una solicitud lícita de una autoridad, investigar fraudes o incidentes de seguridad, proteger derechos o la seguridad, o como parte de una transmisión empresarial sujeta a las garantías adecuadas.

No vendemos información personal a cambio de dinero. No obstante, los datos publicitarios pueden considerarse «comunicación» o «publicidad dirigida» conforme a algunas leyes; utiliza las opciones de privacidad descritas en la sección 7 cuando estén disponibles.

5. Conservación y supresión

Conservamos los datos de cuenta, perfil, actividad, derechos, denuncias y subidas mientras tu cuenta esté activa y durante el tiempo necesario para prestar la función correspondiente, resolver disputas, mantener la seguridad, prevenir el fraude o cumplir obligaciones legales.

Puedes eliminar permanentemente tu cuenta de Craftia en Ajustes > Eliminar cuenta. El servidor elimina la cuenta de Firebase Authentication y el perfil vinculado al usuario, los saldos y derechos, «Me gusta», elementos guardados, bibliotecas, descargas, registros de compras y recompensas, denuncias, comentarios y otros registros privados de la cuenta tratados por el proceso de eliminación.

El contenido ya subido, incluidos sus archivos e imágenes, no se elimina con la cuenta. Craftia elimina la atribución de la cuenta de los registros principales de las bases de datos públicas y de envíos tratados por el proceso de eliminación, sustituye al usuario público que lo subió por una etiqueta de usuario eliminado y conserva el contenido para otros usuarios. Los registros privados o antiguos, las rutas de almacenamiento o los metadatos de objetos que se conserven pueden seguir conteniendo el UID anterior, el nombre de archivo original, el identificador del envío u otros metadatos de subida por motivos de integridad del contenido, moderación e investigación de abusos; estos valores no se muestran públicamente de forma intencionada. Una cuenta eliminada ya no puede gestionar ese contenido. Ponte en contacto con nosotros antes de eliminar tu cuenta si también deseas que revisemos la eliminación del contenido subido y de sus metadatos de almacenamiento conservados.

Eliminar Craftia no cancela una suscripción activa de Google Play. Cancélala por separado en Google Play > Pagos y suscripciones > Suscripciones. Google Play puede conservar registros de transacciones conforme a sus propias obligaciones legales y normas de conservación.

Firebase indica que Crashlytics conserva los informes de fallos y los identificadores de instalación asociados durante 90 días antes de empezar a eliminarlos de los sistemas activos y de copia de seguridad. AppsFlyer y Google Mobile Ads conservan los datos tratados por sus proveedores conforme a sus políticas y ajustes aplicables. Los registros de seguridad, copias de seguridad y registros de eliminación pueden mantenerse durante periodos limitados en los ciclos normales de borrado o cuando lo exija la ley.

Desinstalar la aplicación detiene la recogida futura originada por la aplicación, pero no elimina la información ya almacenada en nuestros servidores o por los proveedores. Utiliza el control de eliminación de la aplicación o contacta con nosotros para solicitar el tratamiento de tus datos.

La eliminación de la cuenta no borra automáticamente los archivos ya descargados en el dispositivo ni todos los «Me gusta», elementos guardados, descargas, bibliotecas y ajustes del grupo de edad almacenados en la caché local. Elimina las descargas en la aplicación cuando sea posible y borra el almacenamiento de la aplicación o desinstálala para eliminar los datos locales restantes.

6. Seguridad y tratamiento internacional

Aplicamos medidas de protección administrativas y técnicas razonables, como acceso autenticado, controles de seguridad de Firebase, restricciones de acceso, hash de tokens de compra y HTTPS/TLS para los datos en tránsito. Firebase indica que los servicios de Firebase utilizados por Craftia cifran los datos de clientes aplicables en reposo. Ningún sistema puede garantizar una seguridad absoluta.

Craftia y sus proveedores pueden tratar información en Estados Unidos y en otros países donde operan. Esos países pueden tener leyes de protección de datos diferentes. Cuando sea necesario, las transferencias se realizan mediante garantías contractuales de los proveedores u otros mecanismos legales de transferencia.

7. Tus opciones y derechos

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar o limitar el tratamiento de tu información, recibir una copia de ella, oponerte a determinados tratamientos, retirar el consentimiento y presentar una reclamación ante una autoridad de protección de datos.

Puedes:

actualizar la información del perfil en la aplicación;
eliminar la cuenta en Ajustes > Eliminar cuenta;
abrir las Opciones de privacidad de Craftia cuando se muestren para revisar las opciones publicitarias disponibles de Google UMP;
restablecer o eliminar el ID de publicidad de Android desde los ajustes del dispositivo y gestionar la personalización de anuncios de Google mediante sus controles;
gestionar o cancelar suscripciones en Google Play; y
solicitar acceso, corrección, eliminación o asistencia escribiendo a [email protected].

Podemos pedir información razonablemente necesaria para verificar que controlas la cuenta correspondiente. Cuando proceda una solicitud de eliminación de AppsFlyer, enviaremos la solicitud a AppsFlyer.

8. Niños y adolescentes

Craftia utiliza una pantalla de edad para aplicar ajustes publicitarios apropiados para cada edad. Para un niño o un grupo de edad desconocido, Craftia solicita tratamiento dirigido a niños y limita la clasificación máxima del contenido publicitario; para un adolescente, envía una señal de edad inferior a la de consentimiento. Craftia no envía la edad exacta a AdMob.

Si la legislación local exige el consentimiento de un progenitor o tutor para que un menor utilice funciones de cuenta, comunidad o publicidad que sigan disponibles para menores, el progenitor o tutor debe conceder dicha autorización. Con independencia de dicho consentimiento, los usuarios menores de 18 años no pueden enviar ni publicar contenido generado por usuarios. Un progenitor o tutor puede ponerse en contacto con nosotros para revisar o eliminar la información de un menor. Adoptaremos medidas razonables para verificar la solicitud.

9. Cambios en esta Política

Podemos actualizar esta Política cuando cambien el Servicio, los proveedores o los requisitos legales. Cambiaremos la fecha de entrada en vigor y ofreceremos un aviso adicional en la aplicación cuando un cambio sea sustancial. El uso continuado tras una actualización queda sujeto a la Política actualizada, pero obtendremos el consentimiento cuando lo exija la ley.

10. Contacto

Operador y responsable del tratamiento: James Jung / Craftia

Correo electrónico: [email protected]