Política de Privacidad — Cosmic Bash

Última actualización: 5 de septiembre de 2026 · English version

Esta política describe cómo se trata la información en relación con la aplicación móvil Cosmic Bash (paquete com.itpro.cosmicbash, la "App"). Cosmic Bash es un juego de fiesta multijugador local, dirigido a niños y familias. Por eso, esta política está dirigida especialmente a las madres, padres y representantes legales de los jugadores menores de edad.

1. Responsable del tratamiento (quiénes somos)

Christian López, desarrollador independiente ("nosotros").
Domicilio: Guayaquil, Ecuador.
Teléfono: +593 99 129 2969 · Correo: itpro.devs@gmail.com
Somos el operador de la App y tu punto de contacto para cualquier asunto de privacidad.

2. Resumen en lenguaje claro

• La App no requiere registro ni cuenta, y no pide nombre real, correo, teléfono, contactos ni ubicación.
• Nosotros no recopilamos información personal. La App tiene un único servidor propio y sirve para una sola cosa: recibir las sugerencias que vos decidas escribirnos. Si no escribís ninguna, nada sale de tu dispositivo hacia nosotros.
• La App puede mostrar recordatorios en el teléfono (el cofre diario, un regalo disponible, un torneo sin terminar) y avisos de novedades. Se apagan de una en Ajustes → Recordatorios.
• El progreso del juego (chips, logros, cosméticos y skins, nombres de jugador que escribas y preferencias) se guarda solo en tu dispositivo.
• La App muestra anuncios de Google AdMob. Por estar dirigida a niños, los anuncios son siempre no personalizados (sin publicidad basada en intereses, sin perfiles) y de contenido apto para todo público (clasificación G).
• Los logros se pueden conectar con Google Play Games, pero es opcional: sin conectar, el juego funciona igual.
• Hay compras opcionales: «Sin anuncios» (pago único) y cuatro paquetes de chips, la moneda del juego. Las cobra Google Play; la App no ve datos de pago. No hace falta comprar nada para jugar completo.

3. Qué información se maneja, para qué y con qué base legal

a) Datos del juego (locales, no se transmiten). Chips, progreso, logros, cosméticos comprados, nombres de jugador y preferencias se almacenan únicamente en el dispositivo. Nunca salen de él y se eliminan al desinstalar la App o borrar sus datos desde los ajustes de Android.

b) Datos técnicos recopilados por el proveedor de anuncios (Google AdMob). Para cargar y medir anuncios, Google LLC recopila automáticamente, a través de su SDK dentro de la App:

• Dirección IP (de la que puede derivarse una ubicación aproximada);
• Identificadores técnicos del dispositivo y datos de diagnóstico y rendimiento;
• Interacciones con los anuncios (por ejemplo, si un anuncio se mostró o se tocó).

La App solicita a Google el tratamiento dirigido a niños (etiqueta "child-directed" de COPPA). Con esa configuración, Google no utiliza el identificador de publicidad (Advertising ID) para este tráfico y sirve únicamente anuncios contextuales, no personalizados.

Usos concretos de estos identificadores técnicos (los únicos permitidos): servir anuncios contextuales, limitar la frecuencia de los anuncios (frequency capping), medir su rendimiento, prevenir fraude, proteger la seguridad e integridad del servicio y cumplir la ley. No se usan para publicidad conductual o basada en perfiles, ni para contactar a ninguna persona.

Base legal (Art. 7 LOPDP): la ejecución del servicio que nos pides al usar la App y nuestro interés legítimo en mantenerla gratuita mediante publicidad no personalizada y en garantizar su seguridad. No realizamos con datos de menores ningún tratamiento que requiera consentimiento adicional (no hay perfilado ni publicidad personalizada). Si en el futuro algún tratamiento requiriera consentimiento, se solicitará al representante legal.

c) Sugerencias que nos envíes (opcional, y solo si las escribís). En Ajustes hay un botón para mandarnos una sugerencia. Si lo usás, se envía a un servidor propio: el texto que escribiste y una ficha técnica con la versión de la App, el idioma, la versión del sistema y el modelo del teléfono. Nada más.

• No pedimos datos personales y el propio cuadro de texto pide expresamente que no escribas tu nombre ni datos personales. Si aun así alguien los escribe, los eliminamos al revisar el mensaje.
• Tu dirección IP no se guarda: se almacena un valor derivado (hash SHA-256 con sal) que no permite reconstruirla y solo sirve para limitar el número de mensajes por hora y evitar abuso.
• El envío viaja cifrado (HTTPS) y no se comparte con nadie: no hay terceros involucrados en este punto.
• Base legal (Art. 7 LOPDP): tu solicitud expresa — el mensaje se manda únicamente cuando vos tocás "Enviar".

d) Recordatorios y avisos en el teléfono. La App puede mostrar notificaciones: recordatorios que el propio teléfono agenda (el cofre diario, un regalo disponible, un torneo sin terminar) y avisos de novedades que enviamos nosotros.

• Los recordatorios se calculan y se agendan en tu dispositivo: para eso no sale ningún dato.
• Para los avisos de novedades, Google (Firebase Cloud Messaging) asigna al dispositivo un token de registro. Es un identificador técnico del dispositivo, no de la persona: se usa solo para entregar el aviso y no se cruza con ningún otro dato ni con el identificador de publicidad, que sigue desactivado.
• En Android 13 y posteriores hace falta tu permiso explícito, que la App pide solo cuando activás los recordatorios. Podés apagarlos en Ajustes → Recordatorios, y por separado desde los ajustes de Android (canales "Recordatorios" y "Novedades").
• Nunca se usan para publicidad ni contienen anuncios.

e) Google Play Games Services (opcional). El juego se puede usar entero sin iniciar sesión. Si el jugador decide conectar su perfil de Google Play Games, Google trata su identificador de jugador, el estado de la sesión y el progreso de los logros.

• Sirve para autenticarlo, guardar sus logros del lado de Google y que pueda verlos en la app de Play Games.
• La App no recibe la contraseña de la cuenta de Google, ni el correo, ni los contactos.
• Conectarse es voluntario: sin conectar, el juego funciona igual y los logros quedan solo en el dispositivo.
• El perfil se puede desconectar cuando quieras desde los ajustes de Google Play Games.

f) Las compras dentro de la App (opcionales). La App ofrece dos tipos de compra, y ninguna es necesaria para jugar todo el juego:

• «Sin anuncios» — pago único que quita la publicidad entre partidas. Los videos con premio, que son voluntarios, siguen disponibles.
• Paquetes de chips (Puñado, Bolsa, Cofre y Baúl estelar) — acreditan chips, la moneda del juego. Los chips solo sirven dentro de la App para desbloquear cosméticos y arenas; no tienen valor fuera del juego, no se pueden cambiar por dinero ni transferir a otra persona. Se pueden volver a comprar.

El cobro lo procesa Google Play, no nosotros: la App nunca ve ni guarda datos de tarjeta ni de pago. En tu dispositivo solo queda anotado si «Sin anuncios» está activo, tu saldo de chips y un registro técnico de las últimas compras acreditadas, que sirve para no acreditar dos veces el mismo pago. Nada de eso sale del dispositivo.

El precio lo muestra Google Play en la moneda de tu país. Las compras se pueden proteger con contraseña o huella desde la app de Google Play (Ajustes → Autenticación), y los reembolsos se gestionan con Google Play.

4. Privacidad de los niños

Cosmic Bash está dirigida a niños y familias, y cumple con la Política para Familias de Google Play, con la ley COPPA de EE.UU. (15 U.S.C. §§ 6501–6506 y 16 CFR Parte 312) y con la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP):

• Tratamos a todos los usuarios de la App como niños: no hay pantalla de edad y la configuración infantil de anuncios se aplica siempre.
• No recopilamos nombre, correo, teléfono, ubicación, fotos, audio ni ningún otro dato personal de los jugadores; los únicos datos que salen del dispositivo son los identificadores técnicos del punto 3.b, amparados en la excepción de "operaciones internas de soporte" de COPPA (16 CFR § 312.5(c)(7)), que no requiere consentimiento parental porque se usan solo para anuncios contextuales, medición, seguridad y frequency capping.
• Los anuncios son no personalizados y su contenido se limita a la clasificación G (apto para todo público).
• La App no tiene chat, redes sociales ni enlaces a contenido externo no apto para menores.
• La App sí ofrece compras opcionales (ver el punto 3.f). Están hechas para que las decida una persona adulta: el cobro lo hace Google Play y recomendamos activar la autenticación para compras en la app de Google Play, para que no se pueda pagar sin tu contraseña o tu huella. Ningún contenido del juego queda fuera del alcance de quien no compra: los chips también se ganan jugando.
• En Ecuador, el tratamiento de datos de menores de 15 años requiere la autorización de su representante legal (Art. 19 del Reglamento de la LOPDP). Si tu hijo o hija usa la App, entendemos que le has permitido usarla bajo esta política.

Derechos de madres, padres y representantes legales (COPPA § 312.6 y Arts. 21 y 24 LOPDP): puedes contactarnos en cualquier momento para (i) conocer qué información se maneja sobre tu hijo/a, (ii) exigir su eliminación, y (iii) negarte a que se recopile o use en adelante. Como nosotros no almacenamos datos personales, atenderemos estas solicitudes coordinando con Google cuando corresponda, o indicándote cómo borrar los datos locales y restablecer los identificadores del dispositivo. Escríbenos a itpro.devs@gmail.com; respondemos dentro de 15 días.

5. Terceros que reciben datos (operadores)

El servidor de sugerencias no es un tercero: es nuestro propio servidor y lo administramos nosotros, los responsables indicados en el punto 1. Nadie más recibe esos mensajes.

Más información: Política de Privacidad de Google · Cómo usa Google la información de apps que usan sus servicios. No vendemos datos personales ni los "compartimos" para publicidad conductual entre contextos (en el sentido de la ley CCPA/CPRA de California), ni los de adultos ni los de menores de 16 años.

6. Transferencia internacional de datos

Los datos técnicos del punto 3.b se procesan en servidores de Google LLC en Estados Unidos. Estados Unidos no cuenta, a la fecha, con una declaratoria de nivel adecuado de protección emitida por la Superintendencia de Protección de Datos Personales de Ecuador, por lo que la transferencia se ampara en garantías adecuadas (Art. 57 LOPDP): los Términos de tratamiento de datos de Google Ads, un instrumento contractual vinculante que obliga a Google a proteger los datos, y las medidas técnicas descritas en esta política (tratamiento child-directed, sin personalización). Finalidades de la transferencia: las del punto 3.

Las sugerencias del punto 3.c se procesan en un servidor propio alojado en Frankfurt, Alemania (Unión Europea). La Unión Europea cuenta con un régimen de protección de datos (RGPD) equivalente en garantías al de la LOPDP, y el contenido de esas sugerencias no incluye datos personales: el texto que vos escribís, la versión de la App, el idioma, el sistema y el modelo del teléfono. Finalidad de la transferencia: leer y atender tu mensaje.

7. Conservación de los datos

• Nosotros no conservamos datos personales. Lo único que guardamos en un servidor propio son las sugerencias que nos escribas, por un máximo de 12 meses, y solo para leerlas y mejorar el juego. Podés pedir que borremos la tuya escribiéndonos (punto 11); si nos das alguna referencia del mensaje, la eliminamos.
• Los datos del juego permanecen en tu dispositivo hasta que desinstales la App o borres sus datos.
• Los identificadores técnicos recopilados por Google se conservan solo el tiempo razonablemente necesario para las finalidades del punto 3 — nunca de forma indefinida — según los plazos de retención de Google.
• Si conectás Google Play Games, tu perfil de jugador y tus logros los conserva Google según la configuración de tu cuenta; podés administrarlos o borrarlos desde la app de Play Games.

8. Seguridad

Toda comunicación de la App viaja cifrada (HTTPS), tanto con los servicios de Google como con nuestro propio servidor de sugerencias, que además guarda las direcciones IP solo como hash con sal. La App usa el permiso de Internet y, en Android 13 o posterior y únicamente si activás los recordatorios, el de notificaciones; no accede a contactos, cámara, micrófono, archivos personales ni ubicación GPS. Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la autoridad y a los afectados en los plazos de los Arts. 43 y 46 de la LOPDP.

9. Tus derechos

Bajo la LOPDP (Arts. 8 y 13 a 20) tienes derecho, de forma gratuita, a:

• Acceso a tus datos y a información sobre su tratamiento;
• Rectificación y actualización de datos inexactos;
• Eliminación de tus datos;
• Oposición al tratamiento — incluida, en todo momento, la oposición a la mercadotecnia directa y a la elaboración de perfiles;
• Portabilidad de tus datos;
• Suspensión (limitación) del tratamiento;
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles (la App no realiza ninguno);
• Revocar tu consentimiento en cualquier momento, sin justificación y por un medio tan sencillo como el que usaste para otorgarlo.

Para ejercerlos, escríbenos a itpro.devs@gmail.com (respondemos en un máximo de 15 días). Los menores de 15 años los ejercen a través de su representante legal; los adolescentes desde los 15 pueden ejercerlos directamente. Si la respuesta no te satisface, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador (spdp.gob.ec).

En la práctica: puedes borrar todos los datos locales desinstalando la App o borrando sus datos en los ajustes de Android, y puedes restablecer o eliminar el identificador de publicidad del dispositivo en Ajustes → Google → Anuncios (los anuncios de la App son no personalizados de todos modos).

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma URL con su fecha de actualización; si un cambio fuera sustancial respecto de datos de menores, lo destacaremos dentro de la App.

11. Contacto

Christian López — desarrollador de Cosmic Bash
Correo: itpro.devs@gmail.com
Domicilio: Guayaquil, Ecuador · Teléfono: +593 99 129 2969
App: Cosmic Bash (com.itpro.cosmicbash)