Política de privacidad de Craftia

Fecha de entrada en vigor y última actualización: 28 de julio de 2026

Craftia es operada por James Jung (“Craftia”, “nosotros” o “nuestro”). Esta Política de privacidad explica cómo Craftia recopila, usa, divulga, conserva y protege información cuando utilizas la aplicación Craftia, sus servicios de backend y las páginas para compartir contenido de Craftia (en conjunto, el “Servicio”).

Para preguntas o solicitudes sobre privacidad, escribe a [email protected].

1. Información que procesamos

La información procesada depende de las funciones que utilices.

Información de la cuenta y del perfil

Cuando inicias sesión con Google, Google Sign-In y Firebase Authentication procesan las credenciales de tu cuenta de Google y los tokens de autenticación. Craftia recibe o conserva información como:

el identificador de usuario de Firebase (UID), el proveedor de inicio de sesión, la dirección de correo electrónico de la cuenta, el nombre para mostrar y la URL de la foto de perfil;
el nombre para mostrar de Craftia, el nombre para mostrar normalizado, la descripción del perfil, la imagen de perfil seleccionada, el título, el rol, las marcas de tiempo de creación o actualización de la cuenta y el estado de la cuenta o de moderación; y
los tokens de ID de Firebase utilizados para autenticar solicitudes. No recibimos ni almacenamos tu contraseña de Google.

Tu dirección de correo electrónico no se muestra públicamente. Un UID de creador puede incluirse en registros o respuestas de contenido público como identificador interno del creador, aunque Craftia no lo presente como texto común del perfil. La demás información del perfil descrita en la sección 3 también puede ser visible para los usuarios.

Grupo de edad y opciones de consentimiento

Craftia solicita una edad para asignar al usuario a un grupo de niños, adolescentes o adultos para la configuración de publicidad y consentimiento. La edad exacta ingresada se usa momentáneamente para calcular el grupo y Craftia no la guarda. El grupo de edad resultante y la hora de verificación se almacenan en el dispositivo. Este grupo almacenado localmente también se usa para determinar si se permite publicar contenido: solo los adultos de 18 años o más pueden enviar o publicar contenido generado por usuarios. En lugar de la edad exacta, Craftia envía señales de tratamiento dirigido a niños o de edad inferior a la de consentimiento a Google Mobile Ads y a Google User Messaging Platform (“UMP”). Google también puede procesar las opciones de consentimiento elegidas mediante UMP.

Contenido y archivos cargados

Cuando envías o cargas contenido, procesamos los archivos y la información que decides proporcionar, incluidos:

archivos de origen, como mapas, aspectos, complementos, archivos relacionados con texturas, archivos comprimidos u otro contenido compatible;
imágenes de vista previa seleccionadas, miniaturas, nombres y tipos de archivo, tamaños, rutas de almacenamiento y metadatos de carga;
según el flujo de envío o publicación, el título, la descripción, la categoría, la versión del juego, la configuración regional, el precio o la configuración de acceso y otros metadatos del contenido;
tu UID, una captura del perfil de quien carga el contenido, el estado del envío, información de revisión o moderación y marcas de tiempo.

Craftia solo accede a los archivos o imágenes que eliges mediante el selector del sistema o un flujo de carga. Los archivos cargados se almacenan mediante Cloud Storage for Firebase. El contenido aprobado, sus imágenes de vista previa y los metadatos públicos descritos en la sección 3 pueden hacerse públicos.

Información sobre actividad, comunidad y derechos de acceso

Procesamos la actividad necesaria para ofrecer las funciones del Servicio, incluidos:

Me gusta, elementos guardados, bibliotecas, descargas, comentarios u otra actividad comunitaria proporcionada por el usuario;
compras de contenido, saldo y transacciones de diamantes, estado y vencimiento de VIP, recompensas diarias, sesiones de anuncios con recompensa y resultados de las recompensas;
términos de búsqueda enviados a Firestore para recuperar contenido público coincidente. Craftia no los guarda intencionalmente como un historial de búsqueda vinculado al usuario; e
identificadores de contenido, marcas de tiempo, contadores y estados de funciones necesarios para sincronizar estos elementos entre dispositivos.

Información sobre compras y suscripciones

Google Play procesa las compras. Craftia y su backend de Firebase procesan la información necesaria para verificar las compras y conceder derechos de acceso, incluidos el ID del producto, el ID del plan base, el ID del pedido, el estado y la hora de la compra, el código de región, el estado y el vencimiento de la suscripción, el estado de confirmación y un identificador de cuenta ofuscado. Para verificarlo, se transmite de forma segura un token de compra a nuestro backend y a Google Play Developer API; Craftia almacena un hash criptográfico de ese token en lugar del token original. No recibimos ni almacenamos los datos completos de tarjetas, cuentas bancarias u otros instrumentos de pago.

Reportes y asistencia

Si reportas contenido, procesamos el ID y los metadatos del contenido reportado, el motivo, los detalles opcionales, la configuración regional, la hora, tu UID y la dirección de correo electrónico y el nombre para mostrar de tu cuenta de Google para poder revisar el reporte y evitar abusos. Si reportas o bloqueas a un usuario, procesamos, según corresponda, tu UID, el UID y el nombre para mostrar disponible del usuario afectado, el ID del contenido relacionado, el motivo, la configuración regional, las marcas de tiempo y contadores del servidor para prevenir abusos; el registro de bloqueo se usa para ocultarte el contenido de ese creador. Si nos contactas por correo electrónico, procesamos tu dirección, mensaje, archivos adjuntos y la información necesaria para responder o verificar tu solicitud.

Información sobre publicidad, diagnóstico, dispositivo y red

El Servicio y sus proveedores pueden procesar:

la dirección IP y la ubicación general deducida de ella; Craftia no recopila la ubicación GPS precisa;
el modelo del dispositivo, el sistema operativo y su versión, la versión de la aplicación, el idioma o configuración regional, el estado de la red, identificadores de la aplicación o instalación, identificadores publicitarios cuando estén permitidos y marcas de tiempo de las solicitudes;
aperturas de la aplicación, toques, impresiones de anuncios, vistas de videos publicitarios y otras interacciones utilizadas para mostrar anuncios, medir el rendimiento y prevenir el fraude;
seguimientos de pila de fallas, mensajes de excepción, hora de la falla, estado del proceso o de la aplicación, especificaciones del dispositivo, UUID de instalación de Crashlytics, ID de instalación de Firebase y datos de diagnóstico relacionados en las versiones de producción; y
registros de solicitudes del servidor, seguridad y operaciones que pueden contener la dirección IP, metadatos de las solicitudes, identificadores e información sobre errores.

La recopilación de Crashlytics está desactivada en las versiones de depuración de Craftia y activada en las versiones de producción.

Craftia también utiliza el paquete google_fonts. Cuando una fuente solicitada no está incluida o almacenada en caché en la aplicación, el paquete puede obtenerla de Google Fonts. Esa solicitud divulga la dirección IP, la URL de la fuente solicitada y los encabezados HTTP o del dispositivo necesarios para proporcionarla.

Vínculos profundos de AppsFlyer

Craftia utiliza AppsFlyer para resolver vínculos que abren contenido compartido de Craftia, incluidos los vínculos diferidos que continúan después de la instalación. El SDK puede procesar la dirección IP, información del dispositivo y de la aplicación, identificadores generados por AppsFlyer, clics en vínculos, información de instalación, aperturas y sesiones necesarias para esos vínculos.

Craftia configura AppsFlyer para desactivar la recopilación de identificadores publicitarios y, en Android, la recopilación del App Set ID. No establecemos un ID de usuario de cliente de Craftia, no enviamos eventos personalizados dentro de la aplicación ni ingresos publicitarios a AppsFlyer y no compartimos datos de AppsFlyer con socios publicitarios integrados. Estas restricciones de AppsFlyer no desactivan los identificadores que Google Mobile Ads puede procesar para publicidad según lo descrito anteriormente.

2. Por qué procesamos la información

Utilizamos la información para:

autenticar a los usuarios, mantener cuentas y perfiles y ofrecer las funciones solicitadas del Servicio;
almacenar, revisar, publicar, entregar y compartir contenido;
sincronizar Me gusta, elementos guardados, bibliotecas, descargas, saldos, compras, recompensas y suscripciones;
verificar transacciones de Google Play, proporcionar derechos de pago, impedir solicitudes duplicadas y detectar fraude o abuso;
mostrar y medir anuncios, registrar opciones de consentimiento y verificar los resultados de anuncios con recompensa;
resolver vínculos directos y diferidos a contenidos;
moderar contenido, investigar reportes, hacer cumplir nuestras condiciones, proteger a los usuarios y cumplir la ley;
diagnosticar fallas, mantener la seguridad y confiabilidad, responder a solicitudes de asistencia y mejorar el Servicio.

Cuando la legislación de protección de datos aplicable exige una base legal, nos amparamos en:

la ejecución de un contrato para proporcionar la cuenta y las funciones que solicitas;
los intereses legítimos en la seguridad, prevención del fraude, moderación, asistencia y mejora del Servicio, ponderados frente a tus derechos;
el consentimiento para la publicidad personalizada u otros procesos cuando sea obligatorio; y
las obligaciones legales y la formulación, el ejercicio o la defensa de reclamaciones.

Puedes retirar el consentimiento mediante los controles de privacidad disponibles. La retirada no afecta al procesamiento ya realizado lícitamente.

3. Información visible para otras personas

Según cómo utilices Craftia, la siguiente información puede ser pública:

tu nombre para mostrar de Craftia, imagen de perfil seleccionada y título;
un UID de creador seudónimo o un identificador interno similar asociado al contenido publicado;
el contenido que publiques, incluidos archivos de origen o descarga, vistas previas, miniaturas, título, descripción, categoría, versión, configuración regional, precio o estado de acceso y captura del perfil de quien lo cargó;
conteos públicos, como Me gusta o descargas; e
información incluida en un vínculo a contenido que decidas compartir.

Tu dirección de correo electrónico, tokens de autenticación, tokens de compra originales o con hash, saldos privados, bibliotecas privadas y detalles de reportes no se hacen públicos intencionalmente. No cargues información personal que no quieras que vean otras personas.

4. Proveedores y destinatarios

Solo divulgamos información cuando es necesario para los fines descritos en esta Política:

Google Sign-In, Google Play Services y Firebase — autenticación, base de datos Firestore, Cloud Functions, Cloud Storage, Firebase Hosting y Crashlytics. Estos servicios procesan identificadores de cuenta, datos del Servicio, archivos cargados, información de red y diagnósticos según corresponda. Consulta la Política de Privacidad de Google y la información de privacidad y seguridad de Firebase.
Google Play Billing y Google Play Developer API — procesamiento de pagos, verificación de compras o suscripciones, concesión de derechos y prevención del fraude. Consulta el Aviso de Privacidad de Google Payments y la Política de Privacidad de Google.
Google Mobile Ads (AdMob) y UMP — anuncios, gestión del consentimiento, medición y prevención del fraude. Según el consentimiento, la configuración del dispositivo y la legislación aplicable, Google Mobile Ads recopila y comparte automáticamente la dirección IP, la ubicación general derivada de la IP, interacciones con el producto, datos de diagnóstico e identificadores del dispositivo o de la cuenta con fines publicitarios, analíticos y de prevención del fraude. Consulta la información de privacidad de AdMob de Google y la Privacidad y condiciones de Google.
Google Fonts — entrega durante la ejecución de fuentes no incluidas o almacenadas en caché. Google recibe información de la solicitud de red, como la dirección IP, la URL solicitada y los encabezados HTTP o del dispositivo, y declara que los datos de Google Fonts no se utilizan para publicidad dirigida. Consulta la información de Google Fonts sobre privacidad y recopilación de datos.
AppsFlyer — funcionamiento de vínculos profundos directos y diferidos, sujeto a las restricciones descritas anteriormente. Consulta la Política de Privacidad de los Servicios de AppsFlyer y la información sobre conservación de datos de usuario.
Backblaze B2 y Cloudflare — almacenamiento y entrega de contenido público de Craftia mediante cdn.mcpecraftia.com. Cuando se solicita un archivo o una imagen, estos proveedores pueden procesar la URL o ruta del objeto solicitado, la dirección IP, encabezados HTTP o del dispositivo, información de caché y transferencia y registros de seguridad. Consulta el Aviso de Privacidad de Backblaze y la Política de Privacidad de Cloudflare.
Proveedores de correo electrónico, incluidos Google/Gmail — entrega y conservación de correos y archivos adjuntos de asistencia, privacidad y solicitudes de eliminación que decidas enviar. Consulta la Política de Privacidad de Google o la política del proveedor de correo electrónico que utilices.

También podemos divulgar información cuando lo exija la ley, para responder a una solicitud lícita de una autoridad, investigar fraudes o incidentes de seguridad, proteger derechos o la seguridad, o como parte de una transferencia empresarial sujeta a las garantías adecuadas.

No vendemos información personal a cambio de dinero. No obstante, los datos publicitarios pueden considerarse “divulgación” o “publicidad dirigida” conforme a algunas leyes; utiliza las opciones de privacidad descritas en la sección 7 cuando estén disponibles.

5. Conservación y eliminación

Conservamos los datos de cuenta, perfil, actividad, derechos, reportes y cargas mientras tu cuenta esté activa y durante el tiempo necesario para ofrecer la función correspondiente, resolver disputas, mantener la seguridad, prevenir el fraude o cumplir obligaciones legales.

Puedes eliminar permanentemente tu cuenta de Craftia en Configuración > Eliminar cuenta. El servidor elimina la cuenta de Firebase Authentication y el perfil vinculado al usuario, los saldos y derechos, Me gusta, elementos guardados, bibliotecas, descargas, registros de compras y recompensas, reportes, comentarios y otros registros privados de la cuenta procesados por el procedimiento de eliminación.

El contenido ya cargado, incluidos sus archivos e imágenes, no se elimina con la cuenta. Craftia elimina la atribución de la cuenta de los registros principales de las bases de datos públicas y de envíos procesados por el procedimiento de eliminación, sustituye al usuario público que lo cargó por una etiqueta de usuario eliminado y conserva el contenido para otros usuarios. Los registros privados o antiguos, las rutas de almacenamiento o los metadatos de objetos que se conserven pueden seguir conteniendo el UID anterior, el nombre de archivo original, el identificador del envío u otros metadatos de carga por motivos de integridad del contenido, moderación e investigación de abusos; estos valores no se muestran públicamente de forma intencional. Una cuenta eliminada ya no puede administrar ese contenido. Contáctanos antes de eliminar tu cuenta si también deseas que revisemos la eliminación del contenido cargado y de sus metadatos de almacenamiento conservados.

Eliminar Craftia no cancela una suscripción activa de Google Play. Cancélala por separado en Google Play > Pagos y suscripciones > Suscripciones. Google Play puede conservar registros de transacciones conforme a sus propias obligaciones legales y normas de conservación.

Firebase indica que Crashlytics conserva los reportes de fallas y los identificadores de instalación asociados durante 90 días antes de comenzar a eliminarlos de los sistemas activos y de respaldo. AppsFlyer y Google Mobile Ads conservan los datos procesados por sus proveedores conforme a sus políticas y configuraciones aplicables. Los registros de seguridad, respaldos y registros de eliminación pueden mantenerse durante periodos limitados en los ciclos normales de eliminación o cuando lo exija la ley.

Desinstalar la aplicación detiene la recopilación futura originada por la aplicación, pero no elimina la información ya almacenada en nuestros servidores o por los proveedores. Utiliza el control de eliminación de la aplicación o contáctanos para solicitar el procesamiento de tus datos.

La eliminación de la cuenta no borra automáticamente los archivos ya descargados en el dispositivo ni todos los Me gusta, elementos guardados, descargas, bibliotecas y configuraciones del grupo de edad almacenados en la caché local. Elimina las descargas en la aplicación cuando sea posible y borra el almacenamiento de la aplicación o desinstálala para eliminar los datos locales restantes.

6. Seguridad y procesamiento internacional

Aplicamos medidas de protección administrativas y técnicas razonables, como acceso autenticado, controles de seguridad de Firebase, restricciones de acceso, hash de tokens de compra y HTTPS/TLS para los datos en tránsito. Firebase indica que los servicios de Firebase utilizados por Craftia cifran los datos de clientes aplicables en reposo. Ningún sistema puede garantizar una seguridad absoluta.

Craftia y sus proveedores pueden procesar información en Estados Unidos y en otros países donde operan. Esos países pueden tener leyes de protección de datos diferentes. Cuando sea necesario, las transferencias se realizan mediante garantías contractuales de los proveedores u otros mecanismos legales de transferencia.

7. Tus opciones y derechos

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar o limitar el procesamiento de tu información, recibir una copia de ella, oponerte a ciertos procesos, retirar el consentimiento y presentar una queja ante una autoridad de protección de datos.

Puedes:

actualizar la información del perfil en la aplicación;
eliminar la cuenta en Configuración > Eliminar cuenta;
abrir las Opciones de privacidad de Craftia cuando se muestren para revisar las opciones publicitarias disponibles de Google UMP;
restablecer o eliminar el ID de publicidad de Android desde la configuración del dispositivo y administrar la personalización de anuncios de Google mediante sus controles;
administrar o cancelar suscripciones en Google Play; y
solicitar acceso, corrección, eliminación o asistencia escribiendo a [email protected].

Podemos pedir información razonablemente necesaria para verificar que controlas la cuenta correspondiente. Cuando proceda una solicitud de eliminación de AppsFlyer, enviaremos la solicitud a AppsFlyer.

8. Niños y adolescentes

Craftia utiliza una pantalla de edad para aplicar una configuración publicitaria apropiada para cada edad. Para un niño o un grupo de edad desconocido, Craftia solicita tratamiento dirigido a niños y limita la clasificación máxima del contenido publicitario; para un adolescente, envía una señal de edad inferior a la de consentimiento. Craftia no envía la edad exacta a AdMob.

Si la legislación local exige el consentimiento de un padre, madre o tutor para que un menor utilice funciones de cuenta, comunidad o publicidad que sigan disponibles para menores, el padre, madre o tutor debe conceder dicha autorización. Independientemente de dicho consentimiento, los usuarios menores de 18 años no pueden enviar ni publicar contenido generado por usuarios. Un padre, madre o tutor puede contactarnos para revisar o eliminar la información de un menor. Tomaremos medidas razonables para verificar la solicitud.

9. Cambios en esta Política

Podemos actualizar esta Política cuando cambien el Servicio, los proveedores o los requisitos legales. Cambiaremos la fecha de entrada en vigor y ofreceremos un aviso adicional en la aplicación cuando un cambio sea importante. El uso continuado después de una actualización queda sujeto a la Política actualizada, pero obtendremos el consentimiento cuando lo exija la ley.

10. Contacto

Operador y responsable del tratamiento: James Jung / Craftia

Correo electrónico: [email protected]