Inicio de sesión, transmisiones y nuestro servicio de retransmisión

El inicio de sesión utiliza la autenticación de Microsoft. Los tokens se guardan en el almacenamiento seguro de tu dispositivo y nunca se nos envían, por lo que no vemos tu contraseña de Microsoft ni podemos actuar en tu cuenta de Xbox. XBPlayer es un cliente independiente y no está afiliado a Microsoft.

Siempre que la red lo permite, el vídeo del juego y las entradas del mando viajan directamente entre tu dispositivo y tu consola o los servicios de Microsoft. Si no es posible establecer una conexión directa, ese tráfico pasa por nuestros servidores en la UE. Permanece cifrado durante todo el recorrido: solo lo retransmitimos, no podemos leerlo y nunca lo grabamos ni almacenamos.

El servicio de retransmisión sí conserva un registro de conexión durante un máximo de 30 días: tu dirección IP, el destino al que se conectó, el inicio y el fin de la sesión, los bytes transferidos y los códigos de error. Lo usamos para mantener el servicio y evitar abusos. Los indicadores de calidad de conexión de la superposición de diagnóstico se calculan en tu dispositivo.

Quién es responsable

El responsable del tratamiento es Algorion OÜ (que opera como Hetko), Tartu mnt 67/1-13b, 10115 Tallinn, Estonia. Contacto: hi@hetko.eu.

Qué recopilamos

De la app: datos del dispositivo y la aplicación (modelo, sistema operativo, versión de la app, idioma y región aproximada), tu identificador publicitario, los identificadores de dispositivo e instalación generados que nuestras herramientas de analítica, reproducción de sesiones e informes de fallos utilizan para distinguir una instalación de otra, eventos de analítica sobre las pantallas y funciones que usas, grabaciones de cómo navegas por la app, informes de fallos y diagnóstico, y el estado de compras y suscripciones de la tienda en la que compraste.

De nuestros servidores: el registro de conexión descrito anteriormente y la dirección IP, la versión de la app y el tipo de dispositivo que recibimos cuando la app solicita su configuración.

De ti: cualquier información que decidas incluir en un mensaje de soporte, incluidos los registros que adjuntes.

XBPlayer no requiere crear una cuenta propia de nuestro servicio, por lo que no guardamos datos asociados a tu nombre. No creamos perfiles publicitarios propios y cobramos por el espacio publicitario, nunca por datos sobre ti.

Anuncios y tu identificador publicitario

La versión gratuita muestra anuncios. Appodeal los gestiona mediante mediación y Google AdMob aporta demanda publicitaria a través de ella. Para solicitar anuncios, limitar su frecuencia y medirlos, reciben tu identificador publicitario, dirección IP y datos técnicos del dispositivo, y actúan como responsables independientes del tratamiento. El uso posterior de esos datos se rige por sus políticas, no por la nuestra.

No se solicita ningún anuncio hasta que respondas al formulario de consentimiento del primer inicio, y solo se personalizan si lo aceptas. En iOS también aparece la solicitud de seguimiento de Apple; si la rechazas, tu identificador publicitario no se comparte en absoluto. Puedes cambiar tus respuestas en cualquier momento en Ajustes, en Privacidad, y en los ajustes publicitarios del propio dispositivo.

Algunas leyes de privacidad estatales de Estados Unidos consideran que transmitir un identificador publicitario a socios de anuncios constituye una «venta» o «intercambio» de información personal, o publicidad dirigida. No recibimos dinero por tus datos, pero si resides en uno de esos estados, el control es el mismo: desactiva los anuncios personalizados en Ajustes, en Privacidad.

Analítica y reproducción de sesiones

Firebase Analytics, Amplitude y PostHog registran las pantallas que abres y las funciones que usas mediante identificadores de dispositivo generados, no tu nombre. Consultamos estos datos para decidir qué conviene desarrollar y detectar problemas que pasan desapercibidos. PostHog conserva sus datos en la UE.

Microsoft Clarity, Amplitude y PostHog también graban reproducciones de tus sesiones: toques, gestos, desplazamientos, la disposición de las pantallas que viste, los errores encontrados, datos del dispositivo y la región aproximada inferida de tu IP. El texto que escribes y la vista del juego se ocultan antes de que la grabación salga del dispositivo, por lo que no está previsto que contenga tu partida ni lo que hayas escrito.

La ocultación sigue reglas que hemos definido, no una valoración humana. Por eso, una pantalla que no hayamos previsto puede incluir en la grabación más contenido del deseado. Si detectas algo así, avísanos: corregiremos la regla y eliminaremos la grabación.

Estas herramientas se utilizan sobre la base de nuestro interés legítimo en mantener XBPlayer en funcionamiento y útil. Puedes desactivarlas en cualquier momento en Ajustes, en Privacidad.

Informes de fallos

Cuando XBPlayer se cierra inesperadamente o encuentra un error que no puede gestionar, envía un informe a Firebase Crashlytics y Better Stack. El informe contiene el estado de la app en ese momento: la traza de pila, el modelo del dispositivo, el sistema operativo, la versión de la app y un identificador de instalación generado. No contiene datos de tu cuenta de Microsoft ni de la transmisión.

Los informes de fallos permiten corregir una app ya publicada, por lo que se basan en nuestro interés legítimo y funcionan sin esperar a que se activen manualmente. Better Stack almacena sus datos en la UE.

Nuestros servidores

Gestionamos dos servicios propios, ambos alojados en la UE: un servicio de configuración al que la app solicita ajustes e indicadores de activación de funciones, y el servicio de retransmisión descrito al principio de esta página.

Nuestro proveedor de alojamiento trata esos datos siguiendo nuestras instrucciones, conforme a un acuerdo de tratamiento de datos, y no los utiliza para ningún otro fin.

Por qué tratamos los datos

Para que la app funcione, retransmitir una sesión cuando falla la conexión directa y corregir errores: nuestro interés legítimo en ofrecer un producto que funcione y el acuerdo que aceptaste al instalarlo.

Para completar compras, tramitar reembolsos y mantener la validez de las suscripciones: ese mismo acuerdo y la obligación legal de conservar registros contables.

Para mostrar anuncios y personalizarlos: tu consentimiento, que puedes retirar en cualquier momento sin afectar a lo realizado antes de retirarlo.

Para responder a los mensajes de soporte y gestionar programas beta: tu consentimiento, otorgado al escribirnos o inscribirte.

No tomamos decisiones automatizadas sobre ti que produzcan efectos jurídicos u otras consecuencias de importancia similar.

Quién recibe tus datos

Google, para la distribución y facturación de Play, Firebase Analytics, Crashlytics y la demanda publicitaria de AdMob. Appodeal, para la mediación publicitaria y los socios de demanda con los que trabaja. Microsoft, en dos funciones distintas: como responsable independiente de tu cuenta de Xbox y del juego en la nube, y como proveedor de Clarity. Amplitude, para analítica de producto y reproducción de sesiones. PostHog, para analítica de producto y reproducción de sesiones en su nube de la UE. Better Stack, para registros de fallos y errores. Apple, para la distribución y facturación del App Store, y Valve para Steam. Nuestro proveedor de alojamiento, para los servidores mencionados, y nuestro proveedor de correo, para la correspondencia de soporte.

Cada proveedor actúa conforme a sus propias condiciones. Puedes consultarlas para conocer todos los detalles:

Transferencias fuera del EEE

Nuestros servidores, Better Stack y PostHog conservan los datos en la UE. Los demás proveedores —Google, Appodeal, Microsoft, Amplitude, Apple y Valve— son empresas de Estados Unidos y pueden tratar datos allí. Cuando el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., nos basamos en ese marco; en caso contrario, recurrimos a las cláusulas contractuales tipo de la Comisión Europea. Si nos lo preguntas, te indicaremos qué mecanismo se aplica a cada destinatario.

Cuánto tiempo conservamos los datos

Registros de conexión del servicio de retransmisión: hasta 30 días. Reproducciones de sesiones: hasta 30 días en las tres herramientas que las generan. Informes de fallos: hasta 90 días. Eventos de analítica: hasta 14 meses. Correspondencia de soporte: hasta 24 meses. Registros de compras: durante el plazo exigido por la normativa contable.

Tus derechos

Conforme al RGPD, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento o portabilidad, y oponerte al tratamiento basado en el interés legítimo. Escríbenos y responderemos en el plazo de un mes. También puedes presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon).

Menores

XBPlayer no está dirigido a menores de 13 años y requiere una cuenta de Xbox. Microsoft nos comunica la franja de edad de la cuenta que ha iniciado sesión; si corresponde a un niño o adolescente, las solicitudes de anuncios se marcan como tales y no se muestran anuncios personalizados.

Cómo protegemos los datos

El tráfico entre la app y nuestros servidores se cifra durante la transmisión, los datos de las sesiones retransmitidas permanecen cifrados durante todo el recorrido y el acceso a nuestros sistemas se limita a quienes lo necesitan. Ningún sistema es perfecto. Si alguna vez se produce una brecha que te ponga en riesgo, te lo comunicaremos a ti y a la Inspección de Protección de Datos de Estonia.

Cambios

Si esta política cambia de forma sustancial, lo indicaremos aquí con una nueva fecha y en las notas de la versión de la app.

¿Tienes preguntas sobre tus datos?

hi@hetko.eu ↗